Appleは、傭兵スパイウェアの標的となったユーザー向けに、脅威通知システムを拡張した。
Appleは、iPhoneの所有者が悪質なスパイウェアの標的になっていると判断した場合、iPhoneのロック画面と設定画面に直接警告を表示するようになりました。この新しいデバイス上の警告は、リスクの高い警告を見落としにくくすることを目的としており、メールやAppleアカウントページからの通知を補完するものです。
その説明の中で、アップルは次のように述べている。
「Appleの脅威通知は、ユーザーが個人レベルで悪質なスパイウェア攻撃の標的になっていることを示す、非常に信頼性の高い警告であり、真剣に受け止めるべきです。」
「Appleの脅威通知」
Appleは、お客様のiPhoneを標的とした傭兵型スパイウェア攻撃を検知しました。お客様のデータとデバイスを保護するために、今すぐできる対策があります。
Appleによると、同社の脅威通知は、傭兵スパイウェア攻撃の標的となった個人を対象としており、こうした攻撃は通常、商業監視ベンダーとその政府顧客に関連する高度なキャンペーンである。Appleは、2021年のプログラム開始以来、150か国以上の対象者に通知を行っており、最新の通知では110か国の人々に届いたとしている。
傭兵スパイウェア攻撃は、少なくとも最初は、一般のiPhoneユーザーを標的にすることはない。最初の標的は、多くの場合、その人物像、知識、あるいは職業に基づいて選ばれた人々だ。しかし、これを他人事と捉えるのは間違いだろう。
特定の標的を絞った攻撃のために開発された手法は、拡散しやすい性質を持っている。エクスプロイトは再利用されたり、転売されたり、リバースエンジニアリングされたり、他の監視ベンダーによってコピーされたり、犯罪グループによって改変されたりする可能性がある。当初は厳選された少数のデバイスを侵害する脆弱性として価値があったとしても、情報公開、パッチ分析、エクスプロイトの共有によって、より広範囲な攻撃キャンペーンに利用可能になると、はるかに危険なものとなる可能性がある。
安全に過ごすには
Appleはユーザーに対し、以下のことを推奨しています。
- お使いのデバイスを最新のソフトウェアにアップデートしてください。最新のソフトウェアには、最新のセキュリティ修正プログラムが含まれています。
- パスコード、Touch ID、またはFace IDでデバイスを保護しましょう。
- Appleアカウントには、二段階認証と強力なパスワードを設定してください。
- 盗難端末保護機能をオンにしてください。
- App Storeからアプリをインストールしてください。
- 強力で固有のパスワードを使用し、可能な場合はパスキーも使用してください。
- 見知らぬ送信者からのリンクや添付ファイルは開かないでください。
以下を追加したいと思います：
- 傭兵スパイウェアの標的となる可能性のあるユーザーは、Appleのロックダウンモードの適用を検討すべきです。
- Appleの脅威通知が本物かどうかを確認してください。詐欺師は間違いなく偽の通知を送ろうとします。Appleアカウントにサインインすることで通知の真偽を確認できます。本物の脅威通知は必ずそこに明確に表示されます。
- Appleから脅威通知を受け取った場合は、Access Nowのデジタルセキュリティヘルプラインなど、専門家の支援を求めることをAppleは推奨しています。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security 、フィッシング、詐欺SMS、悪意のあるサイトなどからユーザーをMobile Security 。AIを活用したリアルタイムの「Scam Guard」機能が標準搭載されています。
