A Apple enviou nesta quinta-feira uma nova rodada de notificações a clientes que suspeita terem sido alvo de ataques de spyware mercenário.
Em um comunicado compartilhado com o TechCrunch, a fabricante do iPhone disse que alertou um número não especificado de usuários em 110 países e que já notificou clientes em mais de 150 países até o momento. A Apple começou a enviar notificações de ameaça aos usuários no final de 2021.
"O custo extremo, a sofisticação e a natureza global dos ataques de spyware mercenário fazem deles algumas das ameaças digitais mais avançadas que existem hoje", afirmou a gigante de tecnologia. "Como resultado, a Apple não atribui os ataques nem as notificações de ameaça resultantes a nenhum atacante ou região geográfica específica."
Normalmente, essas notificações são enviadas a pessoas que podem ter sido alvo individualmente por causa de "quem são ou do que fazem", incluindo jornalistas, ativistas, políticos e diplomatas.
Elas tendem a se concentrar em um número muito pequeno de indivíduos e dispositivos específicos, e são muito mais avançadas do que a atividade cibercriminosa comum, devido à quantidade de tempo e recursos investidos por fornecedores de spyware para desenvolver exploits que podem ser usados para entregar a carga de vigilância.
A Apple descreveu suas notificações de ameaça como alertas de alta confiança de que um usuário foi escolhido por um ataque de spyware mercenário, pedindo aos usuários que as receberem que levem a ameaça a sério. A empresa também disse que não pode compartilhar detalhes sobre o que a motiva a emitir os alertas, pois isso poderia ajudar os atacantes a refinarem suas táticas em resposta à divulgação pública.
Os usuários são notificados de três formas diferentes:
- Um alerta de Notificação de Ameaça da Apple aparece no iPhone do usuário, na tela de bloqueio e em Ajustes.
- Uma notificação é enviada aos endereços de e-mail associados à Conta Apple do usuário. O e-mail é enviado de "threat-notifications@email.apple[.]com".
- Um banner de notificação de ameaça é exibido no topo da página da Conta Apple do usuário após ele entrar em account.apple[.]com.
Para se manter seguro, é recomendável atualizar os dispositivos para a versão mais recente do sistema, protegê-los com senha, Touch ID ou Face ID, ativar a autenticação de dois fatores (2FA, na sigla em inglês) na conta Apple, ativar a Proteção de Dispositivo Roubado, instalar aplicativos apenas de fontes confiáveis, ativar o Modo de Bloqueio e evitar abrir links ou anexos de remetentes desconhecidos.
