Apple отправляет новые оповещения ‘Уведомление об угрозах’ об атаках наемнического шпионского ПО
Вы не одиноки, если только что получили «Уведомление об угрозе Apple», в котором говорится, что компания обнаружила «атаку наемного шпионского ПО, нацеленную на ваш iPhone»
Apple подтвердила BleepingComputer, что 13 августа отправила новую партию уведомлений об угрозах целевым пользователям в 110 странах.
Некоторые пользователи на Реддит также сообщил о получении оповещений, но сама функция не нова.
13 августа Apple разослала пользователям новую партию оповещений
Источник: Reddit
Apple отправляет подобные уведомления об угрозах несколько раз в год с 2021 года, когда она обнаруживает целенаправленные атаки наемнического шпионского ПО.
Стоит также отметить, что Apple не идентифицирует шпионское ПО, стоящее за отдельными оповещениями, поэтому нет никаких доказательств того, что сегодняшние уведомления конкретно связаны с Pegasus.
Однако сама Apple приводит Pegasus от NSO Group в качестве примера наемнического шпионского ПО, исторически связанного с этим типом атак, а судебно-медицинские расследования предыдущих уведомлений Apple об угрозах в некоторых случаях подтвердили заражение Pegasus.
В а вспомогательный документ, Ранее Apple подтвердила, что отправляет уведомления об угрозах пользователям в более чем 150 странах после обнаружения целенаправленных атак наемнического шпионского ПО на конкретных пользователей iPhone.
В список потенциальных целей входят журналисты, активисты, политики и дипломаты, которые исторически входили в число тех, кто стал объектом этого типа шпионского ПО.
Эти атаки дороги, очень сложны и обычно нацелены на очень небольшое количество людей.
«Атаки с использованием наемного шпионского ПО обходятся в миллионы долларов и часто имеют короткий срок годности, что значительно затрудняет их обнаружение и предотвращение», — пояснила Apple.
«Подавляющее большинство пользователей никогда не станут объектом подобных атак»
Компания не относит отдельные оповещения к конкретному правительству, компании или географическому региону.
Apple заявляет, что к уведомлениям об угрозах следует относиться серьезно
Apple полагается на собственные разведданные об угрозах и расследования для выявления предполагаемой деятельности наемников-шпионов, а это значит, что эти уведомления являются «предупреждениями с высокой степенью достоверности», а не просто обычным предупреждением.
«Хотя наши расследования никогда не смогут достичь абсолютной уверенности, уведомления Apple об угрозах представляют собой высоконадежные оповещения о том, что пользователь индивидуально подвергся атаке наемнического шпионского ПО, и к ним следует относиться очень серьезно», — отметили в Apple.
«Мы не можем предоставить информацию о том, что заставляет нас отправлять уведомления об угрозах, поскольку это может помочь злоумышленникам-наемникам адаптировать свое поведение, чтобы избежать обнаружения в будущем»
Apple также сообщила BleepingComputer, что обновила процесс уведомления об угрозах, чтобы получателям было проще находить важную информацию и следовать рекомендуемым шагам для защиты своих учетных записей и устройств.
Если Apple обнаруживает эту активность, она отправляет электронное письмо и уведомление iMessage на адреса электронной почты и номера телефонов, связанные с учетной записью Apple пользователя.
Письма обычно приходят от threat-notifications@email.apple.com, Apple также предупреждает пользователей о поддельных версиях этих оповещений.
Как проверить, является ли уведомление об угрозе реальным
Вы можете проверить подлинность уведомления об угрозе, открыв account.apple.com. Если Apple отправила вам уведомление об угрозе, оно появится вверху страницы после того, как вы войдете в систему.
В электронных письмах с уведомлениями об угрозах от Apple вам не будет предложено нажать на ссылку, открыть файл, установить приложение или профиль или предоставить пароль учетной записи Apple или проверочный код.
Если вы считаете, что пострадали, вам следует включить режим блокировки, обновлять свои устройства новейшим программным обеспечением и обратиться к эксперту по кибербезопасности.
Apple рекомендует серьезно отнестись к этим оповещениям, поскольку их получение означает высокую уверенность в том, что пользователь подвергся индивидуальной атаке.
Обновление 1: Статья обновлена заявлением Apple, подтверждающим, что уведомления об угрозах были отправлены 13 августа целевым пользователям в 110 странах.
Редактор: AndreyEx
