Apple ha ampliato il suo sistema di notifica delle minacce per i bersagli di spyware a pagamento .
Apple ora mostra un avviso direttamente sulla schermata di blocco dell'iPhone e nelle Impostazioni quando ritiene che il proprietario del dispositivo sia stato preso di mira da spyware a pagamento. Il nuovo avviso sul dispositivo ha lo scopo di rendere più difficile ignorare un avviso ad alto rischio e si affianca alle notifiche via e-mail e tramite la pagina dell'account Apple dell'utente.
Nella spiegazione, Apple afferma:
"Le notifiche di minaccia di Apple sono avvisi altamente affidabili che indicano che un utente è stato preso di mira individualmente da un attacco di spyware commissionato a terzi e devono essere prese molto sul serio."
"Notifica di minaccia Apple"
Apple ha rilevato un attacco spyware mirato al tuo iPhone. Puoi intraprendere alcune azioni ora per proteggere i tuoi dati e il tuo dispositivo.
Apple afferma che le sue notifiche di minaccia sono destinate a persone prese di mira individualmente da attacchi di spyware commissionati da aziende, ovvero campagne altamente sofisticate solitamente associate a fornitori di servizi di sorveglianza commerciali e ai loro clienti governativi. Apple dichiara di aver notificato obiettivi in oltre 150 paesi dal lancio del programma nel 2021, mentre l'ultima serie di notifiche ha raggiunto persone in 110 paesi.
Le campagne di spyware commissionate da mercenari di solito non prendono di mira il possessore medio di un iPhone, almeno non all'inizio. I bersagli iniziali sono spesso persone selezionate per chi sono, cosa sanno o il lavoro che svolgono. Ma sarebbe un errore considerare questo un problema di qualcun altro.
Le tecniche di attacco sviluppate per operazioni mirate hanno la tendenza a diffondersi. Gli exploit possono essere riutilizzati, venduti, sottoposti a reverse engineering, copiati da altri fornitori di sistemi di sorveglianza o adattati da gruppi criminali. Una vulnerabilità inizialmente preziosa perché compromette un numero limitato di dispositivi accuratamente selezionati può diventare molto più pericolosa una volta che la divulgazione pubblica, l'analisi delle patch o la condivisione degli exploit la rendono disponibile per campagne su scala più ampia.
Come stare al sicuro
Apple consiglia agli utenti di:
- Aggiorna i tuoi dispositivi al software più recente, che include le patch di sicurezza più recenti.
- Proteggi i tuoi dispositivi con un codice di accesso, Touch ID o Face ID.
- Utilizza l'autenticazione a due fattori e una password complessa per il tuo account Apple.
- Attiva la protezione contro il furto del dispositivo .
- Installa le app dall'App Store.
- Utilizza password complesse e univoche e, ove disponibili, anche chiavi di accesso .
- Non aprire link o allegati provenienti da mittenti sconosciuti.
Vorremmo aggiungere:
- I potenziali bersagli di spyware a pagamento dovrebbero valutare l'opportunità di attivare la Modalità Blocco di Apple.
- Verifica se una notifica di minaccia Apple è autentica. I truffatori cercheranno senza dubbio di imitarle. Puoi verificare l'autenticità di una notifica accedendo al tuo account Apple. Una notifica di minaccia genuina sarà sempre chiaramente indicata lì.
- Se ricevi una notifica di minaccia da Apple, Apple consiglia di rivolgersi a un esperto, ad esempio tramite la Digital Security Helpline di Access Now.
I truffatori sanno più cose su di te di quanto tu creda.
Malwarebytes Mobile Security tiMobile Security da phishing, SMS truffaldini, siti dannosi e altro ancora. Con la funzione Scam Guard basata sull'intelligenza artificiale integrata e attiva in tempo reale.
