حول إشعارات التهديد من Apple والحماية من برامج التجسس المأجور

تم تصميم إشعارات التهديد من Apple لإبلاغ ومساعدة المستخدمين الذين قد يتم استهدافهم من قِبل هجمات برامج التجسس المأجور بشكل فردي.

تم تصميم إشعارات التهديد من Apple لإبلاغ ومساعدة المستخدمين الذين قد يتم استهدافهم من قِبل هجمات برامج التجسس المأجور بشكل فردي.، على الأرجح بسبب هويتهم أو ما يقومون به. وتعد هذه الهجمات أكثر تعقيدًا من الأنشطة الإجرامية الإلكترونية والبرامج الضارة للمستهلكين والبرامج الضارة للمستهلكين، حيث يستخدم أولئك الذين يشاركون في هجمات برامج التجسس المأجور موارد استثنائية لاستهداف عدد قليل جدًا ومحدد من الأفراد وأجهزتهم. تتعدى تكلفة التصدي لهجمات برامج التجسس المأجور ملايين الدولارات وغالبًا ما تكون مدة صلاحيتها قصيرة، مما يجعل اكتشافها ومنعها أكثر صعوبة. وتلك الهجمات لن تستهدف أبدًا الغالبية العظمى من المستخدمين.

وفقًا للتقارير العامة والبحث الذي أجرته منظمات المجتمع المدني وشركات التكنولوجيا والصحافيين، فإن الهجمات الفردية الموجهة ذات التكلفة الاستثنائية هذه والتعقيد الشديد قد تم ربطها تاريخيًا بالجهات الفاعلة الرسمية، بما في ذلك الشركات الخاصة التي تطور برامج التجسس المأجور الموجهة نيابة عن الجهات الفاعلة الرسمية، مثل Pegasus من مجموعة NSO. على الرغم من استهدافها لعدد صغير جدًا من الأفراد - غالبًا ما يكون الصحفيون والناشطون والسياسيون والدبلوماسيون - إلا أن هجمات برامج التجسس المأجور لازلت مستمرة عالميًا. منذ عام 2021، أرسلنا إشعارات تهديد من Apple عدة مرات في السنة عندما تم اكتشاف هذه الهجمات، وقمنا بإخطار المستخدمين في أكثر من 150 دولة في المجمل حتى الآن. التكلفة القصوى والتطور والطبيعة العالمية لهجمات برامج التجسس المأجور تجعلها من أكثر التهديدات الرقمية تقدمًا وانتشارًا اليوم. نتيجة لذلك، لم تقم Apple بعزو الهجمات أو إشعارات التهديد الناتجة إلى أي مهاجمين أو مناطق جغرافية محددة.

إذا اكتشفت Apple نشاطًا يُمثل هجوم برامج التجسس المأجور، فإننا نخطر المستخدمين المستهدفين بطريقتين:

• يتم عرض إشعار التهديد في أعلى الصفحة بعد تسجيل دخول المستخدم إلى appleid.apple.com.

• ترسل Apple رسالة بريد إلكتروني وإشعار iMessage إلى عناوين البريد الإلكتروني وأرقام الهواتف المرتبطة بـ Apple ID الخاص بالمستخدم.

توفر هذه الإشعارات خطوات إضافية يمكن للمستخدمين الذين تم إخطارهم اتخاذها للمساعدة في حماية أجهزتهم، بما في ذلك تمكين وضع التأمين.

يتم تمويل هجمات برامج التجسس المأجور جيدًا بشكل استثنائي ويتم تطويرها بمرور الوقت. يقتصر اعتماد Apple على المعلومات الاستخباراتية والتحقيقات التي تهدف إلى اكتشاف مثل هذه الهجمات. على الرغم من أن التحقيقات التي نُجريها لا يُمكنها التوصل إلى حقيقة مؤكدة، إلا أن إشعارات التهديد من Apple تُعد تنبيهات عالية الثقة تفيد بأن المستخدم قد تم استهدافه بشكل فردي من خلال هجوم برامج التجسس المأجور، وهو أمر يجب أن يؤخذ على محمل الجد. لا يمكننا تقديم معلومات حول الأسباب التي تجعلنا نصدر إشعارات التهديد، حيث قد يساعد ذلك مهاجمين برامج التجسس المأجور الذين ترعاهم الدولة على تعديل أسلوبهم لتجنب اكتشافهم في المستقبل.

لن تطلب منك إشعارات التهديد من Apple أبدًا النقر على أي روابط أو فتح ملفات أو تثبيت تطبيقات أو ملفات تعريف أو تقديم كلمة سر Apple ID أو رمز تحقق عبر البريد الإلكتروني أو الهاتف. للتأكد من أن إشعار التهديد من Apple حقيقي، قم بتسجيل الدخول إلى appleid.apple.com. وإذا كانت Apple قد أرسلت لك إشعار تهديد، فإنه سيظهر بوضوح أعلى الصفحة بعد تسجيل الدخول.

إذا تلقيت إشعار تهديد من Apple

فإننا نوصيك بشدة بأن تطلب مساعدة من خبير مثل المساعدة الأمنية الطارئة سريعة الاستجابة التي يقدمها مساعدو الأمان الرقمي في منظمة Access Now غير الهادفة للربح. يمكن لمستلمي إشعارات تهديد من Apple الاتصال بخط مساعدة الأمن الرقمي المتاح على مدار الساعة، طوال أيام الأسبوع المتاح على موقعهم الإلكتروني. ليس لدى المؤسسات الخارجية أية معلومات حول السبب وراء إرسال Apple لإشعار تهديد، ولكن يمكنها مساعدة المستخدمين المستهدفين من خلال نصائح أمان مخصصة.

إرشادات لجميع المستخدمين

يجب على جميع المستخدمين الاستمرار في حماية أنفسهم من مجرمي الإنترنت والبرامج الضارة للمستهلكين باتباع أفضل ممارسات الأمان:

• تحديث الأجهزة إلى أحدث إصدار من البرنامج، لأن هذا يتضمن أحدث الإصلاحات الأمنية

• حماية الأجهزة برمز دخول

• استخدام المصادقة ذات العاملين وكلمة سر قوية لـ Apple ID

• تثبيت التطبيقات من App Store

• استخدام كلمات سر قوية وفريدة عبر الإنترنت

• عدم النقر على الروابط أو المرفقات المرسلة من مرسلين غير معروفين

إذا لم تتلق إشعارًا بالتهديد من Apple، ولكن لديك سبب وجيه للاعتقاد بأنك قد تكون مستهدفًا لهجمات برامج التجسس المأجور بشكل فردي، يمكنك تمكين وضع التأمين على أجهزة Apple للحصول على حماية إضافية. إذا كنت بحاجة إلى مساعدة طارئة في مجال أمان الإنترنت لأسباب أخرى، فإن موقع الويب لـ Consumer Reports Security Planner يقدم قائمة بموارد الطوارئ التي يُمكنها مساعدتك.