Despre notificările Apple privind amenințările și protecția împotriva programelor spyware mercenare

Notificările Apple privind amenințările sunt concepute pentru a informa și a asista utilizatorii care este posibil să fi fost, în mod individual, ținta unor atacuri prin programe spyware mercenare.

Despre notificările Apple privind amenințările

Notificările Apple privind amenințările sunt concepute pentru a informa și a asista utilizatorii care este posibil să fi fost, în mod individual, ținta unor atacuri prin programe spyware mercenare, probabil datorită identității lor personale sau a activității întreprinse. Aceste atacuri sunt mult mai sofisticate decât activitatea obișnuită a infractorilor cibernetici, deoarece atacatorii prin programe spyware mercenare folosesc resurse excepționale pentru a viza un număr foarte mic de persoane și dispozitivele lor. Atacurile prin programe spyware mercenare costă milioane de dolari și adesea au o durată scurtă de viață, ceea ce le face mult mai greu de depistat și de prevenit. Marea majoritate a utilizatorilor nu va fi niciodată ținta unor astfel de atacuri.

Conform rapoartelor publice și cercetărilor efectuate de organizațiile societății civile, de firmele de tehnologie și de jurnaliști, atacurile care vizează persoane individuale și care au un nivel extrem de ridicat de complexitate și costuri, au fost asociate în mod istoric cu actorii statali, inclusiv companii private care dezvoltă programe spyware mercenare în numele respectivilor actori statali, cum ar fi Pegasus de la NSO Group. Deși îndreptate împotriva unui număr foarte mic de persoane, adesea jurnaliști, activiști, politicieni și diplomați, atacurile prin programe spyware mercenare sunt de actualitate și acționează la nivel global.

Atacurile prin programe spyware mercenare sunt foarte bine finanțate și evoluează în timp. Apple se bazează exclusiv pe informații din date operative și investigații interne privind amenințările pentru a depista astfel de atacuri. Deși investigațiile noastre nu pot atinge niciodată un nivel de certitudine absolută, notificările Apple privind amenințările sunt alerte cu nivel ridicat de încredere, care semnalează faptul că un utilizator a fost vizat în mod individual de un atac prin program spyware mercenar, și ar trebui tratate cu maximă seriozitate. Nu putem furniza informații despre ceea ce ne determină să emitem notificări privind amenințările, deoarece acest lucru ar putea ajuta atacatorii prin programe spyware mercenare să-și adapteze comportamentul, pentru nu fi descoperiți în viitor.

Începând din 2021, am trimis de mai multe ori pe an notificări Apple privind amenințările, pe măsură ce am depistat astfel de atacuri, notificând până în prezent utilizatori din peste 150 de țări. Având în vedere costul extrem, nivelul de sofisticare și caracterul global al atacurilor prin programe spyware mercenare, acestea sunt unele dintre cele mai avansate amenințări digitale din zilele noastre. Drept urmare, Apple nu atribuie atacurile și nici notificările privind amenințările aferente niciunui atacator specific și niciunei regiuni geografice specifice.

Cum transmitem notificările privind amenințările

Dacă Apple descoperă o activitate care îndeplinește criteriile unui atac prin programe spyware mercenare, notificăm utilizatorul vizat în următoarele moduri:

• O alertă Notificare de amenințare de la Apple va apărea pe dispozitivul iPhone al utilizatorului, pe ecranul de blocare și în Configurări.

• Apple trimite o notificare prin e-mail la adresele de e-mail asociate contului Apple al utilizatorului.

• Un banner de notificare privind amenințarea este afișat în partea de sus a paginii contului Apple al utilizatorului după ce acesta se autentifică la account.apple.com.

Dacă primești o notificare de amenințare de la Apple

Notificările de amenințare de la Apple oferă informații suplimentare și recomandă pașii pe care utilizatorii îi pot urma pentru a-și proteja conturile și dispozitivele, inclusiv activarea modului Izolare. Sugerăm ferm utilizatorilor notificați să apeleze la ajutor de specialitate, cum ar fi serviciul de asistență pentru securitate de urgență cu răspuns rapid oferit prin intermediul liniei de asistență pentru securitate digitală a organizației nonprofit Access Now. Destinatarii notificărilor de amenințare de la Apple pot contacta serviciul de asistență pentru securitate digitală timp de 24 de ore pe zi, șapte zile pe săptămână, pe site-ul web al organizației. Organizațiile externe nu au informații despre ceea ce a determinat Apple să trimită o notificare de amenințare, dar pot ajuta utilizatorii vizați cu sfaturi adaptate privind securitatea.

Notificările Apple privind amenințările nu vor cere niciodată utilizatorilor să dea clic pe linkuri, să deschidă fișiere, să instaleze aplicații sau profiluri ori să furnizeze parola contului Apple sau un cod de verificare prin e-mail sau pe telefon. Pentru a verifica dacă o notificare de la Apple privind o amenințare este autentică, autentifică-te în account.apple.com. Dacă Apple a trimis o notificare de amenințare, aceasta este vizibilă în mod clar în partea de sus a paginii, după autentificare.

Începând din 2026, notificăm utilizatorii vizați direct pe iPhone și prin e-mailuri trimise de serviciul Notificări de amenințare de la Apple (threat-notifications@email.apple.com). Tipurile de notificări pot varia în funcție de modelul dispozitivului deținut de utilizator și de versiunea software.

Îndrumări pentru toți utilizatorii

Deși marea majoritate a utilizatorilor nu vor fi niciodată ținta unor programe spyware mercenare, toți utilizatorii pot continua să se protejeze împotriva amenințărilor generale de securitate cibernetică, urmând cele mai bune practici de securitate:

• Actualizează-ți dispozitivele la cel mai recent software, care include cele mai recente remedieri de securitate.

• Protejează-ți dispozitivele cu un cod de acces, Touch ID sau Face ID.

• Folosește autentificarea cu doi factori și o parolă puternică pentru contul tău Apple.

• Activează Protecție dispozitiv furat.

• Instalează aplicații din App Store.

• Folosește parole puternice și unice online și chei de logare, dacă sunt disponibile.

• Nu deschide linkuri sau fișiere atașate de la expeditori necunoscuți.

Dacă nu ai primit o notificare de amenințare de la Apple, dar ai motive întemeiate să crezi că poți fi ținta individuală a unor atacuri prin programe spyware mercenare, poți activa modul Izolare pe dispozitivele tale Apple pentru protecție suplimentară. Dacă ai nevoie de asistență urgentă în materie de securitate cibernetică din alte motive, site-ul web Consumer Reports Security Planner oferă o listă cu resursele de urgență care te-ar putea ajuta.