Apple снова предупредил многочисленных пользователей iPhone, iPad и Mac о возможном заражении шпионским ПО. Компания рассылает такие предупреждения волнами, когда есть подозрение, что устройства пострадавших были инфицированы шпионским программным обеспечением. Как правило, такие атаки контролируются государственными субъектами и связаны с использованием государственных троянов.

Сообщения пострадавших пользователей можно найти, в частности, на Reddit (открывается в новом окне). Согласно отчету Techcrunch (открывается в новом окне), Apple разослала последнюю волну предупреждений пользователям в общей сложности в 110 странах. В целом с 2021 года пользователи из более чем 150 стран получали от Apple подобные предупреждения.

Целевые атаки на определенных лиц

Подробности, касающиеся предупреждений, Apple разъясняет в статье поддержки (открывается в новом окне). Согласно ей, компания предупреждает о так называемом шпионском ПО наемников, к которому относится, например, разработанная группой NSO программа-шпион Pegasus, используемая некоторыми правительственными органами в качестве государственного трояна.

Сколько именно пользователей было проинформировано о заражении шпионским ПО в ходе последней волны предупреждений, неизвестно. Однако подавляющее большинство пользователей Apple никогда не получат таких уведомлений. Поскольку использование государственных троянов очень дорого, обычно атакам подвергаются лишь избранные целевые лица на определенных должностях, включая журналистов, активистов, политиков и дипломатов.

"Атаки с использованием шпионского ПО наемников стоят миллионы долларов и часто бывают непродолжительными, что делает их обнаружение и предотвращение гораздо более сложным", — поясняет Apple.

Пользователям следует относиться к предупреждениям серьезно

Как именно выглядят предупреждения Apple о шпионском ПО, можно узнать из статьи поддержки компании (открывается в новом окне). Согласно ей, на iPhone уведомления появляются, например, в виде оповещения, которое видно также на экране блокировки и в настройках устройства. Кроме того, пострадавшие дополнительно предупреждаются по электронной почте и с помощью баннера на странице учетной записи Apple.

По словам Apple, предупреждения не содержат деталей о конкретной обнаруженной атаке. Слишком точные сведения могли бы побудить атакующих изменить свое поведение, чтобы в будущем их нельзя было обнаружить, аргументирует компания.

Тем, кто получил предупреждение о шпионском ПО на своих устройствах Apple, следует отнестись к нему серьезно и оперативно обратиться к эксперту по безопасности, чтобы получить консультацию о дальнейших шагах. Эту рекомендацию также озвучил исследователь Citizenlab Джон Скотт-Рейлтон на X (открывается в новом окне). Он также советует всем, кто считает себя потенциальной целью государственного шпионажа, в превентивных целях активировать режим блокировки (открывается в новом окне).