Apple sendte nylig ut en hasteadvarsel om en sofistikert og organisert bølge av spionprogramangrep rettet mot spesifikke individer i 92 land. Ifølge The Economic Times sendte selskapet en e-post som advarte målrettede individer om at de var «målet for et leiesoldat-spionprogramangrep som forsøkte å kompromittere iPhoner eksternt».
E-posten forklarte at angrepene spesifikt var rettet mot enkeltpersoner på grunn av deres spesielle identiteter og jobber. Selv om e-posten opplyste at Apple ikke kunne være 100 % sikker på at slike angrep fantes, var selskapet trygg på funnene sine og oppfordret alle til å ta dem på alvor.
10. april oppdaterte Apple også supportsiden sin angående trusselvarsler og «spyware»-angrep. Siden forklarer hvordan spionvareangrep fungerer, hvordan Apple vil advare brukere hvis de er ofre for et slikt angrep, og hva du skal gjøre hvis du er målet for denne typen angrep.
Disse programvarene er rettet mot spesifikke individer. (Bilde: Insider)
Det er spesielt viktig å merke seg at denne programvaren ikke angriper alle globalt tilfeldig. Personene som er «målrettet» er et lite antall politikere , journalister, aktivister og andre innflytelsesrike personer i samfunnet.
Hva er et «leiesoldatspionangrep»?
Så hva er egentlig et leiesoldatangrep med spionprogrammer, og burde iPhone-brukere være bekymret? På den ene siden vil de fleste iPhone-brukere aldri bli mål for denne typen angrep fordi de er svært dyre og sofistikerte. Denne typen angrep forårsaker imidlertid betydelig skade fordi angriperen kan fjernstyre og stjele sensitive data fra brukerens enhet.
Ifølge ZDNet er formålet med angrep ofte å gjengjelde noen for deres uttalelser eller handlinger, spesielt hvis de «berører» kraften bak angrepene.
Leiesoldatangrep fra spionprogrammer er mer sofistikerte og avanserte enn typisk nettkriminalitet, og retter seg vanligvis mot et lite antall mennesker. Ifølge Apple kan disse angrepene koste millioner av dollar og forekommer ofte over korte perioder, noe som er en utfordring for alle som prøver å oppdage og forhindre dem.
Selv om denne typen oppførsel er sjelden, har Apple sendt trusselvarsler flere ganger hvert år siden 2021, og har varslet brukere i over 150 land til dags dato.
Det kanskje mest kjente spionprogrammet med denne typen angrep er Pegasus fra NSO Group. Denne programvaren brukes i leiesoldatspionasjekampanjer mot journalister, fremtredende politikere og andre individer.
NSO unndrar seg vanligvis ansvar og hevder at selskapet kun selger Pegasus til etterretnings- eller politimyndigheter, og at Pegasus kun kan brukes til å bekjempe terrorisme og kriminalitet.
Dette er en eksempelmelding Apple sendte ut for å advare noen brukere om spionprogrammer. Selskapet sier at advarselen fortsatt kan være falsk, men ber brukerne ta den på alvor. (Bilde: X)
Apple og andre selskaper saksøkte imidlertid NSO for sin rolle i tidligere angrep. Apple ble også tvunget til å bygge og distribuere feilrettinger for iPhones, iPads, Mac-er og Apple Watch-er for å håndtere sårbarheter utnyttet av Pegasus.
Apple varsler vanligvis brukere om hacking flere ganger i året på to måter: ved å vise en advarsel øverst på siden etter at brukere har logget seg på Apple-ID-en sin, eller ved å sende e-poster og iMessage-varsler til e-postadressene og telefonnumrene som er knyttet til brukerens konto.
Apple uttalte at de ikke kunne gi ytterligere informasjon om årsaken til denne varslingen, fordi dette kan hjelpe angripere med å justere atferden sin for å unngå å bli oppdaget i fremtiden.
[annonse_2]
Kilde






Kommentar (0)