😱Apple разослала рекордное число spyware-уведомлений

На прошлой неделе Apple разослала новую волну предупреждений о шпионских атаках пользователям в 110 странах. По словам экспертов, которые занимаются расследованием таких атак, масштаб последней рассылки оказался беспрецедентным, только за выходные в Access Now обратилось на 30–40% больше людей, чем обычно бывает после подобных уведомлений от Apple.

🥷🏻Apple рассылает такие уведомления тем, кого, по её данным, атаковали шпионским ПО правительственного уровня (mercenary spyware, вроде Pegasus). Обычно это точечные атаки и жертвами становятся журналисты, активисты, дипломаты и другие люди, интересные спецслужбам.

Это не значит, что устройство уже взломано, но предупреждение нужно воспринимать серьёзно.

🔎Исследователи считают, что рост числа обращений отчасти связан с новым способом оповещения: с этого года Apple показывает предупреждение не только push-уведомлением, но и на экране блокировки, в настройках, по почте, привязанной к Apple ID, и при входе в аккаунт через веб. Так что часть людей может видеть предупреждение в первый раз, потому что теперь его сложнее не заметить.

Что делать, если пришло такое уведомление:

🔺Отнеситесь к нему серьёзно и проверьте подлинность уведомления через свой Apple Account;
🔺Обновите все свои устройства и приложения;
🔺Включите Lockdown Mode («Режим блокировки»): «Настройки» → «Конфиденциальность и безопасность» → «Режим блокировки». Apple заявляет, что ни один пользователь с включённым режимом до сих пор не был скомпрометирован такими атаками;
🔺Проверьте свои учетные записи и методы аутентификации;
🔺 Не переходите по подозрительным ссылкам и не открывайте подозрительные вложения;
🔺Если вы действительно стали целью, не стоит первым делом стирать iPhone или восстанавливать его из резервной копии. Сначала сохраните само уведомление и другую связанную информацию и получите помощь специалиста: это может быть важно для последующего анализа устройства.
🔺 Обратитесь за помощью к экспертам по кибербезопасности, например, в службу поддержки некоммерческой организации Access Now.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт