Некоторые пользователи Reddit сообщили, что получили оповещения Apple об угрозах атак шпионского софта. Поскольку компания не идентифицирует такое ПО, нет никаких доказательств того, что уведомления конкретно связаны с Pegasus.
Однако сама Apple приводит в пример Pegasus от NSO Group как образец шпионского ПО, исторически связанного с подобными атаками. В документе поддержки компания подтвердила, что отправляет уведомления об угрозах пользователям более чем в 150 странах.
Список потенциальных целей включает журналистов, активистов, политиков и дипломатов.
Компания не связывает отдельные оповещения с конкретным правительством, компанией или географическим регионом.
Apple использует собственные методы анализа угроз и расследования для выявления предполагаемой активности шпионского ПО.
«Хотя наши расследования никогда не могут обеспечить абсолютную уверенность, уведомления Apple об угрозах являются предупреждениями с высокой степенью достоверности о том, что пользователь стал индивидуальной целью атаки шпионского ПО, используемого злоумышленниками, и к ним следует относиться очень серьёзно», — отметила компания.
Обычно оповещения приходят на электронную почту и в iMessage. Они поступают с адреса threat‑notifications@email.apple.com, и Apple также предупреждает пользователей о поддельных версиях этих уведомлений. Компания не будет просить переходить по ссылкам, открывать файлы, устанавливать приложения или профили, а также предоставлять пароль или код подтверждения учётной записи.
Проверить оповещение можно, войдя в систему напрямую на account.apple.com.
Тем, кто считает, что стал жертвой атаки, следует включить режим блокировки и обратиться к эксперту по кибербезопасности.
Ранее сообщалось, что киберпреступные группировки начали использовать для взлома iPhone коммерческое шпионское программное обеспечение, которое ранее было доступно в основном правительственным структурам. Владельцы смартфонов Apple могут пострадать от кражи текстовых сообщений, фотографий, заметок и данных календаря.
Между теми сами представители Apple заявили, что ни одно шпионское ПО ещё не смогло взломать iPhone в Lockdown Mode — специальном экстремальном режиме защиты, который сокращает количество точек входа для атак. Режим разработали для пользователей, которые могут стать целью хакеров: журналистов, дипломатов, политиков и активистов.
Источник: habr.com