Sobre notificações da Apple em relação a ameaças e proteção contra spyware mercenário

As notificações da Apple sobre ameaças foram desenvolvidas para informar e auxiliar usuários que podem ter sido alvos individuais de ataques de spyware mercenário.

Sobre notificações da Apple em relação a ameaças

As notificações da Apple sobre ameaças são desenvolvidas para informar e auxiliar os usuários que podem ter sido alvos individuais de ataques de spyware mercenário, provavelmente por causa de quem são ou do que fazem. Tais ataques são muito mais sofisticados do que atividades criminais cibernéticas comuns, já que as pessoas por trás dos ataques de spyware mercenário usam recursos excepcionais para atingir um número pequeno de indivíduos específicos e seus respectivos dispositivos. Os ataques de spyware mercenário custam milhões de dólares e, muitas vezes, têm duração curta, o que os torna muito mais difíceis de detectar e evitar. A grande maioria de usuários nunca será atingida por esses ataques.

De acordo com relatórios públicos e pesquisas de organizações da sociedade civil, empresas de tecnologia e jornalistas, ataques direcionados individualmente com custo e complexidade altos têm sido historicamente associados a estatais, incluindo empresas privadas que desenvolvem spyware mercenário em nome de estatais, como o Pegasus do NSO Group. Embora sejam implantados contra um número muito pequeno de indivíduos (em geral, jornalistas, ativistas, políticos e diplomatas), os ataques de spyware mercenário são constantes e globais.

Os ataques de spyware mercenário são muito bem financiados e evoluem com o tempo. A Apple conta apenas com informações e investigações internas de inteligência contra ameaças para detectar tais ataques. Embora nossas investigações nunca possam alcançar certeza absoluta, as notificações da Apple sobre ameaças são alertas de alta confiança de que um usuário foi alvo de um ataque de spyware mercenário individualizado e devem ser levadas muito a sério. Não podemos fornecer informações sobre o que nos faz emitir notificações sobre ameaças, pois isso pode ajudar os responsáveis por ataques de spyware mercenário a adaptar o comportamento para evitar futuras detecções.

Desde 2021, enviamos notificações da Apple sobre ameaças várias vezes por ano conforme detectamos esses ataques. Até o momento, notificamos usuários em mais de 150 países no total. O custo e a sofisticação extremos e a natureza mundial dos ataques de spyware mercenário tornam essa prática uma das ameaças digitais mais avançadas que existem hoje. Assim, a Apple não atribui os ataques ou as notificações sobre ameaças decorrentes desses ataques a invasores ou regiões específicos.

Como as notificações de ameaças são entregues

Se a Apple identificar uma atividade compatível com um ataque de spyware mercenário, o usuário-alvo será informado das seguintes formas:

• Um Alerta da Apple Sobre Ameaça aparece no iPhone do usuário, tanto na Tela Bloqueada quanto em Ajustes.

• A Apple envia uma notificação por e-mail para os endereços associados à Conta Apple do usuário.

• Um banner de notificação sobre ameaça é exibido no topo da página da Conta Apple, após o usuário iniciar sessão em account.apple.com.

Se você receber uma notificação da Apple sobre ameaça

As notificações da Apple sobre ameaça trazem mais informações e mostram medidas que os usuários podem adotar para ajudar a proteger contas e dispositivos, incluindo a ativação do Modo de Isolamento. Recomendamos fortemente que os usuários que receberam a notificação procurem ajuda de um especialista, como a assistência de segurança para emergências que exijam resposta rápida oferecida pela Digital Security Helpline no site sem fins lucrativos Access Now. Os destinatários das notificações da Apple sobre ameaça podem entrar em contato com a Digital Security Helpline 24 horas por dia por meio do site da empresa. Organizações externas não têm nenhuma informação sobre o que fez com que a Apple enviasse uma notificação sobre ameaças, mas podem ajudar os usuários-alvo com conselhos de segurança personalizados.

A Apple nunca solicita que o usuário clique em links, abra arquivos, instale apps ou perfis nem forneça a senha da Conta Apple ou o código de verificação por e-mail ou telefone por meio das notificações sobre ameaça. Para verificar se uma notificação da Apple sobre ameaças é legítima, inicie uma sessão em account.apple.com. Se a Apple tiver enviado uma notificação sobre ameaça, ela será exibida de forma clara no topo da página após o usuário iniciar sessão.

A partir de 2026, os usuários afetados também serão notificados diretamente no iPhone e por um e-mail enviado pelo serviço Alerta da Apple Sobre Ameaça (threat-notifications@email.apple.com). Os formatos das notificações podem variar conforme o modelo do dispositivo e a versão do software utilizada pelo usuário.

Orientações para todos os usuários

Embora a grande maioria dos usuários nunca seja alvo de spyware mercenário, todos podem continuar se protegendo contra ameaças cibernéticas gerais seguindo as melhores práticas de segurança:

• Mantenha os dispositivos atualizados com a versão mais recente do software, que inclui as correções de segurança mais recentes.

• Proteja os dispositivos com código de acesso, Touch ID ou Face ID.

• Use a autenticação de dois fatores e uma senha difícil para sua Conta Apple.

• Ative a Proteção de Dispositivo Roubado.

• Instale apps da App Store.

• Use senhas fortes e exclusivas na Internet, bem como chaves-senha sempre que estiverem disponíveis.

• Não abra links ou anexos enviados por remetentes desconhecidos.

Se você não tiver recebido uma notificação da Apple sobre ameaças, mas tem boas razões para acreditar que pode ser alvo individual de ataques de spyware mercenário, ative o Modo de Isolamento nos dispositivos Apple para ter mais proteção. Se você precisar de assistência de segurança cibernética para emergências por outros motivos, o site do Consumer Reports Security Planner traz uma lista de recursos de emergência que podem ajudar você.