アップル、フランスで新たなスパイウェア攻撃を警告

フランス情報セキュリティ庁は、Appleが高度なスパイウェア攻撃に関する新たな一連のセキュリティ警告を発令したことを確認した。これは、2025年にAppleがサイバー攻撃の標的と特定された個人に通知を送信した4回目となる。

Appleからの最新の警告

情報によると、Appleは2025年9月3日にフランス国民に警告を発したが、これは3月5日、4月29日、6月25日の3波に続くものだった。こうした警告は通常、ジャーナリスト、弁護士、社会活動家、政治家、高官、戦略的な役割を担う組織のメンバーなど、監視されるリスクが高い個人に送られる。

Appleは、この通知を受け取ったということは、ユーザーのiCloudアカウントに紐づけられた少なくとも1台のデバイスが標的にされ、侵害された可能性があることを意味すると述べた。

高度なスパイツールの危険性

報告書の中で、フランスのセキュリティ機関は、スパイウェアはPegasus、Predator、Graphite、Triangulationといったよく知られたツールと関連していることが多いと強調しています。これらはすべて特別に設計された高度なツールであり、検出が困難で、通常は標的型攻撃キャンペーンでのみ使用されます。

こうした種類の攻撃はランダムに行われるものではなく、社会的に影響力を持つ個人や重要な地位にある個人を標的とし、機密情報を収集したり、政治的な影響を与えることを目的としています。

アラート受信者への指示

当局は、Apple から通知を受け取った人に対して、次の対応を推奨しています。

技術サポートとトラブルシューティングの手順については、ただちに CERT-FR にお問い合わせください。

Apple から送信された警告メールは削除したり編集したりせずにそのまま保存してください。

デバイスに変更を加えないでください（工場出荷時設定へのリセット、アプリの削除、更新、再起動は行わないでください）。これらの操作により、調査が損なわれる可能性があります。

さらに、ユーザーはモバイルデバイスを使用する際に、基本的なセキュリティ対策も適用する必要があります。

疑わしいリンクにはアクセスしないでください。

各サービスごとに強力で異なるパスワードを使用してください。

可能な場合は常に 2 要素認証 (2FA) を有効にします。

その背後にいる犯人は不明だ。

現時点では、このスパイウェア攻撃の背後にあるグループや組織に関する公式情報はありません。また、フランス国外への影響範囲も確認されていません。

しかし、Appleがわずか数ヶ月の間に継続的に警告を発しているという事実は、スパイウェアを用いたサイバー攻撃キャンペーンが量と危険度の両面で増加していることを示しています。これは、個人ユーザーだけでなく組織にとっても、サイバーセキュリティに関する意識を高め、知識を身につけることが急務であることを示唆しています。

9to5macによると

出典: https://baovanhoa.vn/nhip-song-so/apple-canh-bao-chien-dich-phan-mem-gian-diep-moi-tai-phap-167597.html