A Apple expandiu o seu sistema de notificação de ameaças para alvos de spyware mercenário .
A Apple exibe agora um aviso diretamente no ecrã de bloqueio do iPhone e nas Definições quando acredita que o proprietário do dispositivo foi alvo de spyware malicioso. O novo alerta no dispositivo visa tornar um aviso de alto risco mais difícil de ignorar e complementa as notificações por e-mail e pela página da conta Apple do utilizador.
Na explicação, a Apple afirma:
“As notificações de ameaças da Apple são alertas de alta fiabilidade de que um utilizador foi alvo individual de um ataque de spyware mercenário e devem ser levadas muito a sério.”
Notificação de Ameaças da Apple
A Apple detetou um ataque de spyware mercenário direcionado ao seu iPhone. Existem medidas que pode tomar agora para ajudar a proteger os seus dados e o seu dispositivo.
A Apple afirma que as suas notificações de ameaças se destinam a pessoas individualmente visadas por ataques de spyware mercenários, que são campanhas altamente sofisticadas geralmente associadas a fornecedores comerciais de vigilância e aos seus clientes governamentais. A Apple diz ter notificado alvos em mais de 150 países desde o lançamento do programa em 2021, enquanto a última ronda de notificações chegou a pessoas em 110 países.
As campanhas de spyware mercenárias geralmente não têm como alvo o utilizador comum do iPhone — pelo menos não inicialmente. Os alvos iniciais são, normalmente, pessoas selecionadas por quem são, pelo que sabem ou pelo trabalho que realizam. Mas seria um erro encarar isso como um problema alheio.
As técnicas de ataque desenvolvidas para operações com alvos específicos tendem a alastrar. As explorações de vulnerabilidades podem ser reutilizadas, vendidas, submetidas a engenharia reversa, copiadas por outros fornecedores de vigilância ou adaptadas por grupos criminosos. Uma vulnerabilidade inicialmente valiosa por comprometer um pequeno número de dispositivos cuidadosamente selecionados pode tornar-se muito mais perigosa quando a divulgação pública, a análise de patches ou a partilha de exploits a tornam disponível para campanhas mais abrangentes.
Como se manter seguro
A Apple recomenda aos utilizadores que:
- Atualize os seus dispositivos para o software mais recente, que inclui as correções de segurança mais recentes.
- Proteja os seus dispositivos com uma palavra-passe, Touch ID ou Face ID.
- Utilize a autenticação de dois fatores e uma palavra-passe forte para a sua conta Apple.
- Ative a proteção contra roubo de dispositivos .
- Instale aplicações da App Store.
- Utilize palavras-passe fortes e exclusivas, e chaves de acesso quando disponíveis.
- Não abra links ou anexos de remetentes desconhecidos.
Gostaríamos de acrescentar:
- Os potenciais alvos de spyware mercenário devem considerar a aplicação do Modo de Bloqueio da Apple.
- Verifique se uma notificação de ameaça da Apple é verdadeira. Os burlões certamente tentarão imitá-las. Pode verificar uma notificação acedendo à sua conta Apple. Uma notificação de ameaça genuína será sempre claramente identificada aí.
- Se receber uma Notificação de Ameaça da Apple, a Apple recomenda que procure ajuda especializada, como a Linha Direta de Segurança Digital da Access Now.
Os burlões sabem mais sobre si do que pensa.
Mobile Security Malwarebytes Mobile Security contra phishing, mensagens fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real.
