Військовий ЗСУ отримав попередження Apple про шпигунську атаку

Apple розіслала користувачам у 110 країнах нову хвилю попереджень про можливі атаки за допомогою шпигунського програмного забезпечення. Серед тих, хто отримав таке повідомлення, є військовий Збройних сил України, а дослідники кібербезпеки повідомляють про незвично велику кількість звернень після останньої розсилки. Компанія надіслала попередження 14 серпня користувачам, яких, за її оцінкою, могли цілеспрямовано атакувати за допомогою так званого найманого шпигунського ПЗ.

Такі інструменти зазвичай використовують проти конкретних людей і можуть давати зловмисникам доступ до даних на пристрої. Директор команди розслідувачів правозахисної організації Access Now Мохаммед Аль-Маскаті повідомив TechCrunch, що після нової хвилі сповіщень організація отримала рекордну кількість звернень. За його словами, їх було приблизно на 30-40% більше, ніж зазвичай після аналогічних попереджень Apple.

Збільшення кількості таких повідомлень підтвердила і компанія з кібербезпеки iVerify. Старший дослідник Citizen Lab Джон Скотт-Рейлтон назвав масштаб і географію публічних повідомлень про отримання попереджень безпрецедентними. Водночас точну кількість користувачів, які отримали сповіщення, Apple не розкрила.

Одним з одержувачів став військовослужбовець ЗСУ, ім'я якого TechCrunch не називає з міркувань безпеки. Спочатку він вирішив, що повідомлення може бути шахрайським, однак згодом перевірив його справжність через Apple. Військовий також розповів, що знає про інших людей в українській армії, які отримали аналогічні попередження.

Офіційного підтвердження масштабів таких випадків серед військовослужбовців України наразі немає: CERT-UA не надала TechCrunch коментар на відповідний запит. Apple періодично попереджає користувачів, яких вважає цілями складних шпигунських атак. За даними компанії, починаючи з 2021 року такі сповіщення отримували люди більш ніж у 150 країнах.

Цього року Apple розширила способи інформування про загрозу. Попередження можуть з'являтися на екрані блокування iPhone та в налаштуваннях пристрою, надходити на електронну пошту, прив'язану до облікового запису Apple, а також відображатися після входу в Apple Account через браузер. Користувачам, які отримали таке попередження, Apple радить поставитися до нього серйозно та посилити захист пристрою.

Серед рекомендованих заходів – увімкнення режиму Lockdown Mode, який обмежує частину функцій iPhone, iPad і Mac, щоб ускладнити експлуатацію складних вразливостей. За матеріалами: TechCrunch, Apple