Минулого тижня компанія Apple повідомила мільйони користувачів своїх пристроїв по всьому світу про ймовірні атаки з боку шпигунського програмного забезпечення. Ці попередження, які надходять через функцію State-Sponsored Spyware Notification, мають на меті попередити користувачів про потенційну загрозу їхнім обліковим записам та пристроям. Згодом стало відомо, що серед отримувачів цих сповіщень були й українські військовослужбовці, що вказує на високий рівень цілеспрямованості атак.
Apple не розкриває деталей щодо конкретних зловмисників або методів, які вони використовують, але зазначає, що такі атаки є надзвичайно складними та дорогими. Вони часто здійснюються державними суб'єктами, які мають значні ресурси. Шпигунське ПЗ може викрадати особисті дані, повідомлення, фотографії, місцезнаходження та навіть контролювати пристрій віддалено. Попередження від Apple є важливим сигналом про те, що цілі можуть бути не лише окремі особи, а й представники державних структур та військових.
Хоча Apple розсилає попередження всім, хто, на їхню думку, міг стати ціллю, особливу увагу слід приділити групам, які часто стають об'єктами таких атак. До них належать:
- Журналісти та правозахисники, які висвітлюють чутливі теми.
- Політичні активісти та опозиціонери.
- Дипломати та державні службовці.
- Військовослужбовці та співробітники оборонної галузі.
- Представники критичної інфраструктури.
Наявність українських військових серед отримувачів сповіщень підкреслює актуальність цієї загрози для України, особливо в умовах триваючої агресії.
Отримавши таке попередження від Apple, необхідно вжити негайних заходів безпеки:
- Змініть пароль Apple ID негайно.
- Увімкніть двофакторну автентифікацію для вашого Apple ID, якщо вона ще не активована.
- Перевірте налаштування безпеки на всіх ваших пристроях Apple.
- Оновіть операційну систему до останньої версії.
- Будьте обережні з посиланнями та вкладеннями в електронних листах та повідомленнях, навіть якщо вони здаються від знайомих джерел.
- Розгляньте можливість скидання пристрою до заводських налаштувань, якщо ви підозрюєте серйозне зараження.
- Зверніться до CERT-UA для отримання додаткової консультації та допомоги.