Apple выпустила срочное предупреждение о волне сложных и скоординированных атак шпионского ПО, нацеленных на конкретных лиц в 92 странах. Согласно отчету The Economic Times, компания отправила электронное письмо с предупреждением целевым лицам о том, что они «стали целью атаки шпионского ПО наемников, которые пытаются удаленно скомпрометировать iPhone».
В электронном письме объясняется, что атаки направлены конкретно на отдельных лиц из-за их личности и конкретной работы. Хотя в электронном письме говорится, что Apple не может быть на 100% уверена, что такие атаки происходят, компания очень уверена в своих выводах и призывает людей отнестись к ним серьезно.
10 апреля Apple также обновила свою страницу поддержки, посвященную уведомлениям об угрозах и «шпионскому ПО по найму». На странице объясняется, как работают атаки с использованием шпионского ПО по найму, как Apple будет оповещать пользователей, если они станут жертвой такой атаки, и что делать, если вы стали целью такого типа атаки.
Эти программы нацелены на конкретных людей. (Фото: Insider)
Стоит отметить, что это программное обеспечение не атакует всех подряд по всему миру. «Целью» является небольшое количество политиков , журналистов, активистов и других влиятельных людей в обществе.
Что такое «наемническая» атака?
Так что же такое атака шпионского ПО по найму и стоит ли беспокоиться пользователям iPhone? С одной стороны, большинство пользователей iPhone никогда не станут целью таких атак, потому что они дорогие и сложные. Однако эти атаки очень разрушительны, потому что злоумышленник может удаленно управлять устройством пользователя и красть с него конфиденциальные данные.
По данным ZDNet, целью атак часто является отомстить кому-то за его заявления или действия, особенно если они «затрагивают» силу, стоящую за атаками.
Более продвинутые и сложные, чем типичные киберпреступления, атаки наемного шпионского ПО часто нацелены на небольшое количество людей. По данным Apple, эти атаки могут стоить миллионы долларов и часто являются кратковременными, что делает их сложными для тех, кто пытается их обнаружить и остановить.
Хотя подобное поведение встречается редко, с 2021 года Apple рассылает оповещения об угрозах несколько раз в год, уведомляя пользователей более чем в 150 странах.
Пожалуй, самой известной шпионской программой, используемой для такого типа атак, является Pegasus от NSO Group, которая использовалась в наемных шпионских кампаниях против известных журналистов, политиков и других лиц.
NSO часто уклонялась от какой-либо ответственности, заявляя, что компания продает Pegasus только разведывательным или правоохранительным органам и что Pegasus может использоваться только для борьбы с терроризмом и преступностью.
Пример текстового сообщения, отправленного Apple, чтобы предупредить некоторых пользователей о шпионском ПО. Компания заявила, что предупреждение все еще может быть ложным, но попросила пользователей отнестись к нему серьезно. (Фото: X)
Однако Apple и другие компании подали в суд на NSO за его роль в предыдущих атаках. Apple также была вынуждена разработать и развернуть исправления для iPhone, iPad, Mac и Apple Watch, чтобы устранить уязвимости, эксплуатируемые Pegasus.
Apple обычно уведомляет скомпрометированных пользователей несколько раз в год двумя способами: отображая предупреждение в верхней части страницы после того, как пользователи входят в свой Apple ID, или отправляя электронные письма и уведомления iMessage на адреса электронной почты и номера телефонов, связанные с учетной записью пользователя.
Apple заявила, что не может предоставить дополнительную информацию о причине уведомления, поскольку это может помочь злоумышленникам скорректировать свое поведение, чтобы избежать обнаружения в будущем.
Источник
Комментарий (0)