Следователи сообщают о «беспрецедентном» количестве пользователей Apple, получивших недавнее предупреждение о шпионском ПО.

По данным экспертов, расследующих подобные инциденты, беспрецедентное количество пользователей Apple сообщили о получении недавнего уведомления об угрозе, предупреждающего о предполагаемых шпионских атаках на их устройства.

В выходные несколько человек публично и в частном порядке сообщили о получении предупреждений от Apple о шпионском ПО после того, как в пятницу Apple разослала новую волну уведомлений, оповестив клиентов в 110 странах о том, что они стали жертвами мощного шпионского ПО.

Время от времени технологический гигант рассылает подобные оповещения партиями клиентам, которые, по его мнению, стали жертвами целенаправленной атаки или были заражены вредоносным ПО, обычно используемым правительствами, которое компания называет «шпионским ПО для наемников». За последние несколько лет, по данным Apple, компания оповестила пользователей более чем в 150 странах.

Судя по информации одной из организаций по защите цифровых прав, к которым Apple рекомендует обращаться жертвам шпионского ПО за помощью, последняя партия, по всей видимости, оказалась самой крупной на сегодняшний день.

Мохаммед Аль-Маскати, руководитель группы следователей Access Now, которая рассматривает и расследует сообщения, поступающие на горячую линию, сообщил TechCrunch, что с пятницы они получили рекордное количество обращений за помощью. В их число входят люди, которые ранее уже получали уведомления об угрозах.

Аль-Маскати заявил, что это примерно на 30-40% больше, чем обычно получают следователи некоммерческой организации после рассылки Apple новых уведомлений.

Компания iVerify, специализирующаяся на кибербезопасности, также подтвердила TechCrunch, что наблюдает приток уведомлений об угрозах от Apple.

Согласно сообщениям в социальных сетях, необычно большое количество людей также публично сообщили о получении этих уведомлений в выходные дни.

Связаться с нами

Вы получили уведомление от Apple о том, что стали жертвой шпионского ПО, распространяемого мошенническими компаниями? Или у вас есть информация о создателях шпионского ПО? Мы будем рады получить от вас информацию. С любого устройства, не используемого для работы, вы можете безопасно связаться с Лоренцо Франчески-Биккьераи через Signal по номеру +1 917 257 1382, или через Telegram и Keybase @lorenzofb, или по электронной почте.

Один из них — солдат Вооруженных сил Украины, который заявил, что воюет против России. Солдат, попросивший остаться анонимным в целях собственной безопасности, сказал, что сначала подумал, что это мошенничество, пока не проверил информацию в Apple.

«Честно говоря, я был немного удивлен, я бы не подумал, что я настолько важен, чтобы они выбрали меня своей целью. Но мне приятно», — сказал солдат изданию TechCrunch.

Солдат также сказал, что ему известно о других военнослужащих Украины, получивших аналогичное уведомление. «Они немного волновались», — сказал он.

Группа реагирования на компьютерные чрезвычайные ситуации Украины (CERT-UA) не ответила на запрос TechCrunch о комментарии, в котором спрашивалось, известно ли ей о получении подобных уведомлений другими украинцами, в частности военнослужащими.

Джон Скотт-Рейлтон, старший научный сотрудник The Citizen Lab, организации по защите цифровых прав, которая более 15 лет исследует атаки правительственных шпионских программ, заявил TechCrunch, что отчеты показывают, что атаки шпионских программ могут быть более распространены, чем люди думают.

«Масштаб и географическое разнообразие публичных сообщений о получении уведомлений беспрецедентны», — сказала Скотт-Рейлтон. «На каждое подобное публичное уведомление приходится огромный айсберг уведомлений, о котором общественность никогда не узнает. Это явное свидетельство того, что происходит нечто большее».

И Аль-Маскати, и Скотт-Рейлтон отметили, что большое количество людей, получающих оповещения, также может быть связано с новыми методами оповещения пользователей, разработанными Apple.

Начиная с этого года, Apple теперь уведомляет пользователей на экране блокировки iPhone, в приложении «Настройки», по электронной почте, связанной с их учетной записью Apple, а также при входе в свою учетную запись Apple через веб-браузер.

«Новый способ уведомлений от Apple помог повысить осведомленность о важности этой проблемы, что затрудняет ее игнорирование пользователями», — сказал Аль-Маскати.

Компания Apple не ответила на запрос TechCrunch о комментарии.

Если вы получили одно из таких уведомлений, отнеситесь к нему серьезно. Если вы не журналист, диссидент или правозащитник, существуют другие организации, которые могут помочь вам в расследовании.

Если вы еще этого не сделали, как рекомендуют Apple и эксперты, включите режим блокировки (Lockdown Mode) — специальную функцию безопасности, предназначенную для усложнения взлома iPhone, iPad и компьютеров Mac. Apple заявила, что ей неизвестно о случаях взлома устройств с включенным режимом блокировки.

Обновлено с учетом дополнительных данных от iVerify.

Источник: techcrunch.com