Despre notificările Apple privind amenințările și protecția împotriva programelor spyware mercenare.

Notificările Apple privind amenințările sunt concepute pentru a informa și a asista utilizatorii care este posibil să fi fost, în mod individual, ținta unor atacuri prin programe spyware mercenare.

Notificările Apple privind amenințările sunt concepute pentru a informa și a asista utilizatorii care este posibil să fi fost, în mod individual, ținta unor atacuri prin programe spyware mercenare, probabil din cauza identității lor personale sau a ceea ce fac. Aceste atacuri sunt mult mai complexe decât activitatea obișnuită de criminalitate cibernetică și de malware care vizează consumatori, deoarece atacatorii prin programe spyware mercenare folosesc resurse excepționale pentru a viza un număr foarte mic de persoane și dispozitivele lor. Atacurile prin programe spyware mercenare costă milioane de dolari și adesea au o durată scurtă de viață, ceea ce le face mult mai greu de depistat și prevenit. Marea majoritate a utilizatorilor nu va fi niciodată ținta unor astfel de atacuri.

Conform rapoartelor publice și cercetărilor efectuate de organizațiile societății civile, de firmele de tehnologie și de jurnaliști, atacurile care vizează persoane individuale și care sunt de un nivel atât de ridicat de complexitate și costuri, au fost asociate în mod istoric cu actorii statali, inclusiv companii private care dezvoltă programe spyware mercenare în numele respectivilor actori statali, cum ar fi Pegasus de la NSO Group. Deși îndreptate împotriva unui număr foarte mic de persoane – adesea jurnaliști, activiști, politicieni și diplomați – atacurile prin programe spyware mercenare sunt de actualitate și acționează la nivel global. Începând din 2021, am trimis de mai multe ori pe an notificări Apple privind amenințările, pe măsură ce am depistat astfel de atacuri, notificând până în prezent utilizatori din peste 150 de țări în total. Prin costul extrem, nivelul de sofisticare și caracterul global al atacurilor prin programe spyware mercenare, acestea sunt unele dintre cele mai avansate amenințări digitale din zilele noastre. Drept urmare, Apple nu atribuie atacurile și nici notificările privind amenințările aferente niciunui atacator specific și niciunei regiuni geografice specifice.

Dacă Apple descoperă o activitate care îndeplinește criteriile unui atac prin programe spyware mercenare, notificăm utilizatorii vizați în două moduri:

• Este afișată o notificare de amenințare în partea de sus a paginii după ce utilizatorul se autentifică în appleid.apple.com.

• Apple trimite o notificare prin e-mail și iMessage la adresele de e-mail și numerele de telefon asociate cu ID-ul Apple al utilizatorului.

Aceste notificări furnizează măsuri suplimentare pe care utilizatorii notificați le pot lua pentru a contribui la protejarea dispozitivelor lor, inclusiv activarea modului Izolare.

Atacurile prin programe spyware mercenare sunt finanțate într-o măsură excepțional de mare și evoluează în timp. Apple se bazează exclusiv pe informații din date operative și investigații interne privind amenințările pentru a depista astfel de atacuri. Deși investigațiile noastre nu pot atinge niciodată un nivel de certitudine absolută, notificările Apple privind amenințările sunt alerte cu nivel ridicat de încredere, care semnalează faptul că un utilizator a fost vizat în mod individual de un atac prin program spyware mercenar, și ar trebui tratate cu maximă seriozitate. Nu putem furniza informații despre ceea ce ne determină să emitem notificări privind amenințările, deoarece acest lucru ar putea ajuta atacatorii prin programe spyware mercenare să-și adapteze comportamentul pentru nu fi descoperiți în viitor.

Notificările de la Apple privind amenințările nu-ți vor cere niciodată să faci clic pe linkuri, să deschizi fișiere, să instalezi aplicații sau profiluri ori să furnizezi parola ID-ului tău Apple sau codul de verificare prin e-mail sau pe telefon. Pentru a verifica dacă o notificare de la Apple privind o amenințare este autentică, autentifică-te în appleid.apple.com. Dacă Apple ți-a trimis o notificare de amenințare, acest lucru va fi vizibil în mod clar în partea de sus a paginii, după ce te conectezi.

Dacă ai primit o notificare Apple privind o amenințare

Îți sugerăm ferm să apelezi la ajutor de specialitate, cum ar fi serviciul de asistență pentru securitate de urgență cu răspuns rapid oferit prin intermediul liniei de asistență pentru securitate digitală a organizației nonprofit Access Now. Destinatarii notificărilor Apple privind amenințările pot suna la numărul de asistență pentru securitate digitală timp de 24 de ore pe zi, șapte zile pe săptămână pe site-ul web corespunzător. Organizațiile externe nu au informații despre ceea ce a determinat Apple să trimită o notificare privind amenințările, dar pot ajuta utilizatorii vizați cu sfaturi adaptate privind securitatea.

Îndrumări pentru toți utilizatorii

Toți utilizatorii ar trebui să continue să se protejeze împotriva infractorilor cibernetici și a programelor malware generale care vizează consumatorii urmând cele mai bune practici de securitate:

• Actualizează-ți dispozitivele la cel mai recent software, deoarece acesta include cele mai recente remedieri de securitate

• Protejează-ți dispozitivele cu coduri de acces

• Folosește autentificarea cu doi factori și o parolă puternică pentru ID-ul Apple

• Instalează aplicații din App Store

• Folosește parole puternice și unice online

• Nu fă clic pe linkuri sau fișiere atașate de la expeditori necunoscuți

Dacă nu ai primit o notificare Apple privind o amenințare, dar ai motive întemeiate să crezi că poți fi ținta individuală a unor atacuri prin programe spyware mercenare, poți activa modul Izolare pe dispozitivele tale Apple pentru protecție suplimentară. Dacă ai nevoie de asistență urgentă în materie de securitate cibernetică din alte motive, site-ul web Consumer Reports Security Planner oferă o o listă cu resursele de urgență care te-ar putea ajuta.