Az Apple 92 ország iPhone-felhasználóinak küldött értesítéseket, figyelmeztetve őket, hogy zsoldos kémszoftver-támadások célpontjai lehetnek.
A vállalat nem hozta nyilvánosságra a támadók személyazonosságát, illetve azt sem, hogy mely országokban kaptak értesítést a felhasználók.
„Az Apple észlelte, hogy Ön egy zsoldos kémprogram-támadás célpontja, amely távolról próbálja kompromittálni az Apple ID -xxx-hez tartozó iPhone-t. Ez a támadás valószínűleg kifejezetten az Ön személye vagy tevékenysége miatt veszi célba Önt. Bár az ilyen támadások észlelésekor soha nem lehet abszolút bizonyosságot elérni, az Apple nagy bizalommal tekint erre a figyelmeztetésre – kérjük, vegye komolyan”,
írta az érintett ügyfeleknek szóló figyelmeztetésben.
Tavaly októberben Indiában is hasonló figyelmeztetést küldött több újságírónak és politikusnak. Később az Amnesty International nonprofit érdekvédelmi csoport jelentette, hogy az NSO Group izraeli kémprogramgyártó „Pegasus” nevű invazív kémprogramját találta neves indiai újságírók iPhone-jain. (Az ügyet ismerő személyek szerint az indiai felhasználók azok között vannak, akik megkapták az Apple legutóbbi fenyegetésről szóló értesítéseit).
| Az iPhone-gyártó évente többször is küld ilyen jellegű értesítéseket, és 2021 óta több mint 150 országban értesítette a felhasználókat az ilyen fenyegetésekről – olvasható az Apple frissített támogatási oldalán. |
A kémprogram-riasztások egy olyan időszakban érkeznek, amikor számos országban választásokra készülnek. Az elmúlt hónapokban több technológiai cég figyelmeztetett az egyes választási eredmények befolyásolására irányuló, államilag támogatott erőfeszítések fokozódására. Az Apple figyelmeztetései azonban nem tettek megjegyzést az időzítésükre.
„Nem áll módunkban több információt közölni arról, hogy mi okozta ezt az értesítést, mivel ez segíthet a zsoldos kémprogram-támadóknak abban, hogy a jövőben a felderítés elkerülése érdekében kiigazítsák viselkedésüket”,
közölte a vállalat az érintett ügyfelekkel.
Korábban a támadókat „államilag támogatottnak” nevezte, de minden ilyen utalást „zsoldos kémprogram-támadásra” cserélt. Az ügyfeleknek szóló figyelmeztetés hozzáteszi: „A zsoldos kémprogram-támadások, mint például az NSO Group Pegasus programját használó támadások, rendkívül ritkák és sokkal kifinomultabbak, mint a rendszeres kiberbűnözői tevékenység vagy a fogyasztói rosszindulatú programok”.
A vállalat közölte, hogy az ilyen támadások felderítése során kizárólag belső fenyegetés-felderítési információkra és vizsgálatokra támaszkodik. „Bár vizsgálataink soha nem érhetnek el abszolút bizonyosságot, az Apple fenyegetés-értesítések nagy valószínűséggel olyan figyelmeztetések, amelyek arra utalnak, hogy egy felhasználót egyénileg zsoldos kémprogram-támadás célzott meg, és amelyeket nagyon komolyan kell venni”, tették hozzá.
(forrás)
