Firma Apple rozszerzyła swój system powiadamiania o zagrożeniach związanych z oprogramowaniem szpiegującym najemników .
Apple wyświetla teraz ostrzeżenie bezpośrednio na ekranie blokady iPhone'a oraz w Ustawieniach, gdy podejrzewa, że właściciel urządzenia padł ofiarą złośliwego oprogramowania szpiegującego. Nowy alert na urządzeniu ma utrudnić przeoczenie ostrzeżenia o wysokim ryzyku i uzupełnia powiadomienia wysyłane e-mailem oraz za pośrednictwem strony konta Apple użytkownika.
W wyjaśnieniu Apple stwierdza:
„Powiadomienia o zagrożeniach wysyłane przez Apple to alerty o wysokim stopniu wiarygodności informujące, że dany użytkownik padł ofiarą ataku oprogramowania szpiegującego. Należy je traktować bardzo poważnie”.
„Powiadomienie o zagrożeniu Apple
Apple wykryło atak oprogramowania szpiegującego wymierzonego w Twojego iPhone'a. Możesz już teraz podjąć działania, aby chronić swoje dane i urządzenie.
Apple twierdzi, że powiadomienia o zagrożeniach są przeznaczone dla osób, które padły ofiarą ataków spyware, czyli wysoce zaawansowanych kampanii, zazwyczaj kojarzonych z komercyjnymi dostawcami oprogramowania do monitoringu i ich klientami rządowymi. Apple twierdzi, że od uruchomienia programu w 2021 roku powiadomiło osoby w ponad 150 krajach, a najnowsza runda powiadomień dotarła do osób w 110 krajach.
Kampanie szpiegowskie najemników zazwyczaj nie są skierowane do przeciętnego posiadacza iPhone'a – przynajmniej na początku. Początkowymi celami są często osoby wybierane ze względu na to, kim są, co wiedzą lub jaką pracę wykonują. Błędem byłoby jednak postrzeganie tego jako problemu kogoś innego.
Techniki ataków opracowane dla operacji o wąskim spektrum działania mają tendencję do rozprzestrzeniania się. Exploity mogą być ponownie wykorzystywane, sprzedawane dalej, poddawane inżynierii wstecznej, kopiowane przez innych dostawców oprogramowania do monitoringu lub adaptowane przez grupy przestępcze. Luka, początkowo cenna, ponieważ atakuje niewielką liczbę starannie wybranych urządzeń, może stać się znacznie bardziej niebezpieczna, gdy publiczne ujawnienie, analiza poprawek lub udostępnienie exploitów umożliwi ich wykorzystanie w kampaniach o szerszym zasięgu.
Jak zachować bezpieczeństwo
Apple radzi użytkownikom:
- Zaktualizuj swoje urządzenia do najnowszej wersji oprogramowania, zawierającej najnowsze poprawki zabezpieczeń.
- Chroń swoje urządzenie za pomocą kodu dostępu, Touch ID lub Face ID.
- Użyj uwierzytelniania dwuskładnikowego i silnego hasła do swojego konta Apple.
- Włącz ochronę przed kradzieżą urządzenia .
- Instaluj aplikacje z App Store.
- Używaj silnych i niepowtarzalnych haseł oraz kluczy dostępu , jeśli są dostępne.
- Nie otwieraj linków ani załączników pochodzących od nieznanych nadawców.
Chcielibyśmy dodać:
- Potencjalne cele najemnego oprogramowania szpiegującego powinny rozważyć zastosowanie trybu blokady firmy Apple.
- Sprawdź, czy powiadomienie o zagrożeniu Apple jest prawdziwe. Oszuści z pewnością będą próbowali je podrobić. Możesz zweryfikować powiadomienie, logując się na swoje konto Apple. Prawdziwe powiadomienie o zagrożeniu zawsze będzie tam wyraźnie widoczne.
- Jeśli otrzymasz powiadomienie o zagrożeniu od Apple, Apple zaleca zwrócenie się o pomoc do eksperta, np. za pośrednictwem infolinii ds. bezpieczeństwa cyfrowego Access Now.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Cię przed phishingiem, oszukańczymi wiadomościami tekstowymi, złośliwymi stronami internetowymi i nie tylko. Dzięki wbudowanej funkcji Scam Guard opartej na sztucznej inteligencji, działającej w czasie rzeczywistym.
