Apple розіслала нову хвилю попереджень користувачам, які могли стати цілями атак із використанням високотехнологічного шпигунського ПЗ. Сповіщення отримали люди у 110 країнах, а фахівці з кібербезпеки називають кількість звернень після цієї розсилки безпрецедентною. Серед одержувачів попереджень є й військовослужбовці ЗСУ.
Повідомляє видання GALERANEWS, посилаючись на TechCrunch.
Apple періодично надсилає такі повідомлення власникам пристроїв, яких, за оцінкою компанії, могли атакувати або вже скомпрометувати за допомогою так званого mercenary spyware. Йдеться про складне шпигунське програмне забезпечення, яке часто пов’язують із державними структурами та використовують для цільових атак. За останні кілька років Apple попереджала потенційних жертв більш ніж у 150 країнах.
Нинішня хвиля сповіщень може бути найбільшою за весь час. Організація Access Now, до якої Apple рекомендує звертатися потенційним жертвам spyware, зафіксувала рекордну кількість запитів після останньої розсилки. За її даними, звернень було приблизно на 30–40% більше, ніж зазвичай після аналогічних попереджень Apple. Зростання кількості повідомлень також підтвердила компанія iVerify.
Серед тих, хто отримав сповіщення, є військовослужбовець Збройних сил України, який бере участь у війні проти Росії. Спочатку він сприйняв повідомлення як можливе шахрайство, однак згодом перевірив його справжність через Apple. За його словами, аналогічні попередження отримували й інші українські військові.
Міжнародні журналісти звернувся до CERT-UA із запитом щодо можливих атак на українських користувачів і, зокрема, військовослужбовців. На момент публікації відповіді від української команди реагування на комп’ютерні надзвичайні події не було.
Дослідники припускають, що масштаби використання комерційного шпигунського ПЗ можуть бути значно більшими, ніж свідчать публічно відомі випадки. The Citizen Lab звертає увагу не лише на кількість повідомлень, а й на широке географічне охоплення останньої хвилі атак.
Водночас збільшення кількості зафіксованих випадків частково може пояснюватися змінами у способі інформування користувачів. Від цього року Apple показує попередження про можливу атаку безпосередньо на екрані блокування iPhone та в Settings, а також надсилає їх на електронну пошту, пов’язану з Apple Account, і показує під час входу до облікового запису через веббраузер.
Apple та фахівці з кібербезпеки радять не ігнорувати такі повідомлення. Одним із рекомендованих заходів є активація Lockdown Mode — спеціального режиму посиленого захисту для iPhone, iPad і Mac, який обмежує частину функцій пристрою, щоб зменшити можливості для складних цільових атак. За даними Apple, компанії наразі не відомо про успішні злами за допомогою spyware пристроїв, на яких Lockdown Mode був активований.
