Informazioni sulle notifiche di minaccia Apple e sulla protezione dallo spyware mercenario

Le notifiche di minaccia di Apple sono progettate per informare e assistere gli utenti che potrebbero essere stati individualmente colpiti da attacchi di spyware mercenario.

Informazioni sulle notifiche di minaccia di Apple

Le notifiche di minaccia di Apple sono progettate per informare e assistere gli utenti che potrebbero essere stati individualmente colpiti da attacchi di spyware mercenario, probabilmente a causa della loro identità o dell'attività che svolgono. Questi attacchi sono molto più sofisticati rispetto alle normali attività criminali informatiche, poiché chi mette in atto attacchi di spyware mercenario utilizza risorse eccezionali per colpire un numero molto limitato di persone specifiche e i rispettivi dispositivi. Gli attacchi di spyware mercenario costano milioni di dollari e spesso hanno una breve durata, il che li rende molto più difficili da rilevare e prevenire. La maggior parte delle persone non sarà mai presa di mira da questi attacchi.

Secondo le segnalazioni pubbliche e le ricerche condotte da organizzazioni della società civile, aziende tecnologiche e giornalisti, gli attacchi mirati individualmente con costi e complessità così eccezionali sono stati storicamente associati a enti statali, incluse aziende private che sviluppano spyware mercenario a pagamento per conto di tali enti, come Pegasus dell’NSO Group. Sebbene siano distribuiti a un numero molto ridotto di persone (spesso giornalisti, attivisti, politici e diplomatici), gli attacchi di spyware mercenario avvengono di continuo e a livello globale.

Gli attacchi di spyware mercenario sono eccezionalmente ben finanziati e si evolvono nel tempo. Apple si affida esclusivamente alle informazioni di intelligence e alle indagini interne sulle minacce per rilevare tali attacchi. Sebbene le nostre indagini non possano mai raggiungere la certezza assoluta, le notifiche di minaccia di Apple sono avvisi altamente affidabili del fatto che un utente è vittima di un attacco di spyware mercenario mirato e perciò devono essere prese molto sul serio. Non possiamo fornire informazioni sulle cause che ci spingono a emettere notifiche di minaccia, poiché questo potrebbe aiutare chi mette in atto attacchi di spyware mercenario ad adattare il proprio comportamento per eludere il rilevamento in futuro.

Dal 2021, Apple ha inviato notifiche di minaccia più volte l’anno non appena questi attacchi sono stati rilevati e, ad oggi, tali notifiche hanno raggiunto utenti in un totale di oltre 150 Paesi. Il costo estremo, la complessità e la natura internazionale degli attacchi di spyware mercenario li rendono tra le minacce digitali più avanzate oggi esistenti. Di conseguenza, Apple non attribuisce gli attacchi o le notifiche di minaccia risultanti a specifiche persone malintenzionate o aree geografiche.

Come vengono inviate le notifiche di minaccia

Se Apple rileva un’attività coerente con un attacco di spyware mercenario, avvisa gli utenti interessati nei seguenti modi:

• Un avviso di notifica di minaccia di Apple viene visualizzato sull’iPhone dell’utente, sulla schermata di blocco e in Impostazioni.

• Apple invia una notifica email agli indirizzi email associati all’Apple Account dell’utente.

• Un banner di notifica di minaccia viene visualizzato nella parte superiore della pagina dell’Apple Account dell’utente dopo aver effettuato l’accesso alla pagina account.apple.com.

Se ricevi una notifica di minaccia di Apple

Le notifiche di minaccia di Apple forniscono ulteriori informazioni e consigliano misure che gli utenti possono adottare per proteggere i loro account e dispositivi, inclusa l’abilitazione della modalità di isolamento. Suggeriamo vivamente agli utenti che ricevono la notifica di richiedere assistenza da parte di personale esperto, come il servizio rapido di assistenza per le emergenze fornito dalla helpline per la sicurezza digitale dell’organizzazione no-profit Access Now. I destinatari delle notifiche di minaccia di Apple possono contattare la helpline per la sicurezza digitale 24 ore su 24, 7 giorni su 7 tramite l’apposito sito web. Le organizzazioni esterne non dispongono di informazioni su ciò che ha causato l’invio di una notifica di minaccia da parte di Apple, ma possono assistere gli utenti fornendo suggerimenti personalizzati sulla sicurezza.

Le notifiche di minaccia di Apple non chiedono mai all’utente di fare clic su link, aprire file, installare app o profili né di fornire la password di un Apple Account o i codici di verifica tramite email o per telefono. Per verificare l’autenticità di una notifica di minaccia di Apple, effettua l’accesso alla pagina account.apple.com. Se Apple ha inviato una notifica di minaccia, questa è chiaramente visibile nella parte superiore della pagina dopo l’accesso.

A partire dal 2026, avvisiamo gli utenti vittima di minaccia direttamente su iPhone e tramite email inviata da Apple Threat Notifications (threat-notifications@email.apple.com). I tipi di notifica possono variare in base al modello del dispositivo e alla versione del software dell’utente.

Indicazioni per tutti gli utenti

La stragrande maggioranza degli utenti non sarà mai oggetto di attacchi di spyware mercenario, ma ciononostante tutti gli utenti possono continuare a proteggersi dalle minacce generali alla sicurezza informatica seguendo le best practice per la sicurezza:

• Aggiornare i dispositivi alla versione del software più recente, che include le ultime correzioni di sicurezza.

• Proteggere i dispositivi con un codice, Touch ID o Face ID.

• Usare l’autenticazione a due fattori e una password sicura per l’Apple Account.

• Attivare la funzione “Protezione del dispositivo rubato”.

• Installare le app dall’App Store.

• Usare password sicure e uniche online, nonché le passkey ove disponibili.

• Non aprire link o allegati provenienti da mittenti sconosciuti.

Se non hai ricevuto una notifica di minaccia da Apple, ma hai buone ragioni per credere che potresti essere vittima di attacchi di spyware mercenario mirati, puoi abilitare la modalità di isolamento sui tuoi dispositivi Apple per una maggiore protezione. Se hai bisogno di assistenza di emergenza per la sicurezza informatica per altri motivi, il sito web Consumer Reports Security Planner offre un elenco di risorse di emergenza che potrebbero esserti utili.