Om Apple-trusselvarslinger og beskyttelse mot målrettet spionvareangrep

Apple-trusselvarslinger er laget for å informere og hjelpe brukere som kan ha blitt utsatt for målrettede spionvareangrep.

Om Apple-trusselvarslinger

Apple-trusselvarslinger er laget for å informere og hjelpe brukere som kan ha blitt utsatt for målrettede spionvareangrep, sannsynligvis på grunn av hvem de er, eller hva de driver med. Slike angrep er mye mer sofistikerte enn ordinær cyberkriminell aktivitet, ettersom målrettede spionvareangrep bruker eksepsjonelle ressurser for å rette angrep mot noen få spesifikke enkeltpersoner og enhetene deres. Målrettede spionvareangrep koster flere millioner dollar, og spionvaren har ofte kort levetid, noe som gjør den mye vanskeligere å oppdage og forhindre. De aller fleste brukere vil aldri bli utsatt for slike målrettede angrep.

Ifølge offentlig rapportering og forskning fra sivile organisasjoner, teknologibedrifter og journalister, har individuelt målrettede angrep som er så ekstremt sofistikerte og kostbare, historisk sett vært knyttet til statlige aktører, inkludert innleide private selskaper som utvikler målrettet spionvare på vegne av statlige aktører, for eksempel Pegasus fra NSO-gruppen. Selv om de blir brukt mot et svært begrenset antall personer – ofte journalister, aktivister, politikere og diplomater – er målrettede spionvareangrep et pågående og globalt problem.

Angrep med målrettet spionvare er eksepsjonelt godt finansiert og utvikler seg over tid. Apple bruker utelukkende interne trusseletterretningsopplysninger og undersøkelser for å avdekke slike angrep. Selv om våre undersøkelser aldri kan gi hundre prosent sikkerhet, er Apples trusselvarsler høyst pålitelige varsler om at en bruker har vært mål for et målrettet spionvareangrep, og de bør tas svært alvorlig. Vi kan ikke gi informasjon om hva som utløser trusselvarslene våre, da dette kan hjelpe aktører bak målrettet spionvare med å tilpasse seg for å unngå oppdagelse i fremtiden.

Siden 2021 har vi sendt Apple-trusselvarslinger flere ganger i året når vi oppdager disse angrepene, og til dags dato har vi varslet brukere i over 150 land totalt. Målrettede spionvareangrep er noen av verdens mest avanserte digitale trusler som følge av de ekstreme kostnadene, raffinementet og det verdensomspennende virkefeltet. Apple knytter derfor ikke angrepene eller de resulterende trusselvarslingene til bestemte angripere eller geografiske regioner.

Slik leveres trusselvarslinger

Hvis Apple oppdager aktivitet som tyder på et målrettet spionvareangrep, varsler vi de utsatte brukerne på følgende måter:

• Et Apple-trusselvarsel vises på brukerens iPhone, på låst skjerm og i Innstillinger.

• Apple sender et e-postvarsel til e-postadresser som er knyttet til brukerens Apple-konto.

• Et trusselvarslingsbanner vises øverst på brukerens Apple-kontoside etter pålogging på account.apple.com.

Hvis du mottar et Apple-trusselvarsel

Apple-trusselvarsler gir tilleggsinformasjon og anbefaler tiltak som brukere kan ta for å beskytte kontoene og enhetene, slik som å aktivere sikringsmodus. Vi anbefaler på det sterkeste at varslede brukere søker hjelp fra eksperter, for eksempel sikkerhetsnødhjelp med hurtig respons som leveres av Digital Security Helpline fra Access Now, en ideell organisasjon. Mottakere av Apple-trusselvarslinger kan kontakte Digital Security Helpline døgnet rundt via nettstedet deres. Utenforstående organisasjoner har ingen informasjon om årsaken til at Apple har sendt en trusselvarsling, men de kan gi truede brukere skreddersydde sikkerhetsråd.

Apple-trusselvarslinger ber aldri brukeren på om å klikke på lenker, åpne filer, installere apper eller profiler, eller oppgi passord for Apple-kontoer eller verifiseringskoder på e-post eller på telefonen. For å bekrefte at en Apple-trusselvarsling er ekte, kan du logge deg på appleid.apple.com. Hvis Apple har sendt en trusselvarsling, er den tydelig synlig øverst på siden etter pålogging.

Fra og med 2026 varsler vi truede brukere direkte på iPhone og via e-post sendt fra Apple Threat Notifications (threat-notifications@email.apple.com). Varslingstypene kan variere basert på brukerens enhetsmodell og programvareversjon.

Veiledning for alle brukere

Selv om det store flertallet av brukere aldri angripes av målrettet spionvare, kan alle brukere beskytte seg mot generelle cybersikkerhetstrusler ved å følge beste praksis for sikkerhet:

• Oppdater enhetene til den nyeste programvaren, siden den inneholder de nyeste sikkerhetsrettelsene.

• Beskytt enhetene med en kode, Touch ID eller Face ID.

• Bruk tofaktorautentisering og et sterkt passord for Apple-konto.

• Slå på tyveribeskyttelse.

• Installer apper fra App Store.

• Bruk sterke og unike passord på nettet – og tilgangsnøkler der det er tilgjengelig.

• Ikke åpne lenker eller vedlegg fra ukjente avsendere.

Hvis du ikke har mottatt en Apple-trusselvarsling, men har god grunn til å tro at du kan være individuelt utsatt for et målrettet spionvareangrep, kan du aktivere sikringsmodus på Apple-enhetene for å få ekstra beskyttelse. Hvis du trenger cybersikkerhetsnødhjelp av andre årsaker, har nettstedet til Consumer Reports Security Planner en liste over nødressurser som kan hjelpe deg.