اپل اخیراً هشدار فوری در مورد موج پیچیده و سازمانیافته حملات جاسوسی که افراد خاصی را در ۹۲ کشور هدف قرار داده است، صادر کرد. طبق گزارش روزنامه اکونومیک تایمز، این شرکت ایمیلی به افراد مورد نظر ارسال کرده و به آنها هشدار داده است که "هدف یک حمله جاسوسی مزدوران قرار گرفتهاند که سعی در نفوذ از راه دور به آیفونها دارد."
در این ایمیل توضیح داده شده بود که این حملات به دلیل هویت و شغل خاص افراد، آنها را هدف قرار داده است. در حالی که در ایمیل آمده بود که اپل نمیتواند ۱۰۰٪ از وجود چنین حملاتی مطمئن باشد، این شرکت به یافتههای خود اطمینان داشت و از همه خواست که آنها را جدی بگیرند.
در دهم آوریل، اپل همچنین صفحه پشتیبانی خود را در مورد هشدارهای تهدید و حملات "جاسوسافزار" بهروزرسانی کرد. این صفحه توضیح میدهد که حملات جاسوسی چگونه کار میکنند، اپل چگونه در صورت قربانی شدن کاربران در چنین حملهای به آنها هشدار میدهد و اگر هدف این نوع حمله قرار گرفتید، چه باید بکنید.
این برنامههای نرمافزاری افراد خاصی را هدف قرار میدهند. (تصویر: Insider)
توجه به این نکته بسیار مهم است که این نرمافزار به طور تصادفی به همه افراد در سطح جهان حمله نمیکند. افراد «هدف» تعداد کمی از سیاستمداران ، روزنامهنگاران، فعالان و دیگر چهرههای تأثیرگذار جامعه هستند.
حمله «جاسوس مزدور» چیست؟
بنابراین حمله جاسوسافزار مزدور دقیقاً چیست و آیا کاربران آیفون باید نگران باشند؟ از یک طرف، اکثر کاربران آیفون هرگز هدف این نوع حملات قرار نمیگیرند زیرا بسیار گران و پیچیده هستند. با این حال، این نوع حمله باعث آسیب قابل توجهی میشود زیرا مهاجم میتواند از راه دور دستگاه کاربر را کنترل و دادههای حساس را از آن سرقت کند.
طبق گزارش ZDNet، هدف از حملات اغلب تلافیجویی علیه کسی به خاطر اظهارات یا اعمالش است، به خصوص اگر آنها به قدرت پشت حملات اشاره کنند.
حملات جاسوسافزارهای مزدور که پیچیدهتر و پیشرفتهتر از جرایم سایبری معمولی هستند، معمولاً تعداد کمی از افراد را هدف قرار میدهند. به گفته اپل، این حملات میتوانند میلیونها دلار هزینه داشته باشند و اغلب در دورههای کوتاه رخ میدهند و هر کسی را که سعی در شناسایی و جلوگیری از آنها دارد، با چالش مواجه میکنند.
اگرچه این نوع رفتار نادر است، اما اپل از سال ۲۰۲۱ هر ساله چندین بار اعلانهای تهدید ارسال کرده و تا به امروز به کاربران در بیش از ۱۵۰ کشور اطلاع داده است.
شاید شناختهشدهترین جاسوسافزار با این نوع حمله، Pegasus از گروه NSO باشد. این نرمافزار در کمپینهای جاسوسی مزدوران علیه روزنامهنگاران، سیاستمداران برجسته و سایر افراد استفاده میشود.
شرکت NSO معمولاً از مسئولیت شانه خالی میکند و ادعا میکند که این شرکت پگاسوس را فقط به سازمانهای اطلاعاتی یا مجریان قانون میفروشد و پگاسوس فقط میتواند برای مبارزه با تروریسم و جرم و جنایت مورد استفاده قرار گیرد.
این نمونهای از پیامی است که اپل برای هشدار به برخی از کاربران در مورد جاسوسافزار ارسال کرده است. این شرکت میگوید که این هشدار ممکن است هنوز نادرست باشد، اما از کاربران میخواهد که آن را جدی بگیرند. (تصویر: X)
با این حال، اپل و سایر شرکتها از NSO به دلیل نقشش در حملات قبلی شکایت کردند. اپل همچنین مجبور شد برای رفع آسیبپذیریهای مورد سوءاستفاده پگاسوس، اصلاحاتی را برای آیفونها، آیپدها، مکها و اپل واچها ایجاد و پیادهسازی کند.
اپل معمولاً چندین بار در سال به دو روش به کاربران در مورد هکها اطلاع میدهد: با نمایش هشدار در بالای صفحه پس از ورود کاربران به اپل آیدی خود، یا با ارسال ایمیل و اعلانهای iMessage به آدرسهای ایمیل و شماره تلفنهای مرتبط با حساب کاربری.
اپل اظهار داشت که نمیتواند اطلاعات بیشتری در مورد دلیل این اعلان ارائه دهد، زیرا انجام این کار میتواند به مهاجمان کمک کند تا رفتار خود را برای جلوگیری از شناسایی در آینده تنظیم کنند.
منبع






نظر (0)