אפל פרסמה אזהרה דחופה מפני תוכנות ריגול: האם משתמשים וייטנאמים צריכים לדאוג?

[מודעה_1]

אפל פרסמה לאחרונה אזהרה דחופה מפני גל מתוחכם ומאורגן של מתקפות ריגול המכוונות לאנשים ספציפיים ב-92 מדינות. על פי ה"אקונומי טיימס", החברה שלחה אימייל שהזהיר אנשים כי הם "מטרה למתקפת ריגול שכירים המנסה לפגוע מרחוק במכשירי אייפונים".

באימייל הוסבר כי המתקפות כוונו ספציפית לאנשים פרטיים בשל זהותם ועבודתם הספציפית. בעוד שבאימייל נכתב כי אפל אינה יכולה להיות בטוחה ב-100% שקיימות התקפות כאלה, החברה הייתה בטוחה בממצאיה וקראה לכולם להתייחס אליהן ברצינות.

ב-10 באפריל, אפל גם עדכנה את דף התמיכה שלה בנוגע להתראות על איומים והתקפות "תוכנות ריגול". הדף מסביר כיצד פועלות התקפות ריגול, כיצד אפל תזהיר משתמשים אם הם קורבן להתקפה כזו, ומה לעשות אם אתם מטרה להתקפה מסוג זה.

תוכנות אלו מכוונות לאנשים ספציפיים. (תמונה: Insider)

חשוב במיוחד לציין שתוכנה זו אינה תוקפת באופן אקראי את כולם ברחבי העולם. האנשים ש"המטרה" שלהם היא מספר קטן של פוליטיקאים , עיתונאים, פעילים ודמויות בעלות השפעה אחרות בחברה.

מהי התקפת "מרגל שכיר"?

אז מהי בעצם מתקפת תוכנות ריגול שכירות, והאם משתמשי אייפון צריכים לדאוג? מצד אחד, רוב משתמשי האייפון לעולם לא יהיו מטרה להתקפות מסוג זה מכיוון שהן יקרות ומתוחכמות מאוד. עם זאת, סוג זה של התקפה גורם נזק משמעותי מכיוון שהתוקף יכול לשלוט מרחוק ולגנוב מידע רגיש ממכשיר המשתמש.

לפי ZDNet, מטרת התקפות היא לעתים קרובות להגיב למישהו על הצהרותיו או מעשיו, במיוחד אם הן "נוגעות" בכוח שמאחורי ההתקפות.

מתקפות ריגול שכירות חרב, שהן מתוחכמות ומתקדמות יותר מפשעי סייבר טיפוסיים, מכוונות בדרך כלל למספר קטן של אנשים. לדברי אפל, התקפות אלו יכולות לעלות מיליוני דולרים ולעתים קרובות מתרחשות על פני תקופות קצרות, מה שמציב אתגר לכל מי שמנסה לזהות ולמנוע אותן.

למרות שהתנהגות מסוג זה נדירה, אפל שלחה התראות על איומים מספר פעמים בשנה מאז 2021, והודיעה עד כה למשתמשים ביותר מ-150 מדינות.

אולי תוכנת הריגול הידועה ביותר עם סוג זה של מתקפה היא פגסוס של קבוצת NSO. תוכנה זו משמשת בקמפיינים של ריגול שכירים נגד עיתונאים, פוליטיקאים בולטים ואנשים פרטיים אחרים.

NSO בדרך כלל מתחמקת מאחריות, וטוענת שהחברה מוכרת את פגסוס רק לסוכנויות מודיעין או אכיפת חוק וכי ניתן להשתמש בפגסוס רק למאבק בטרור ובפשיעה.

זוהי הודעה לדוגמה שאפל שלחה כדי להזהיר משתמשים מסוימים מפני תוכנות ריגול. החברה אומרת שהאזהרה עדיין עשויה להיות שקרית, אך מבקשת מהמשתמשים להתייחס אליה ברצינות. (תמונה: X)

עם זאת, אפל וחברות אחרות תבעו את NSO על תפקידה במתקפות קודמות. אפל נאלצה גם לבנות ולפרוס תיקונים עבור מכשירי אייפון, אייפד, מק ושעוני אפל כדי לטפל בפגיעויות שניצלה פגסוס.

אפל בדרך כלל מודיעה למשתמשים על פריצות מספר פעמים בשנה בשתי דרכים: על ידי הצגת אזהרה בראש הדף לאחר שמשתמשים מתחברים ל-Apple ID שלהם, או על ידי שליחת מיילים והודעות iMessage לכתובות הדוא"ל ומספרי הטלפון המשויכים לחשבון המשתמש.

אפל הצהירה כי אינה יכולה לספק מידע נוסף על הסיבה להודעה זו משום שפעולה זו עלולה לסייע לתוקפים להתאים את התנהגותם כדי להימנע מגילוי בעתיד.

קוורץ (מקור: Cnet)

[מודעה_2]
מָקוֹר