Сведения о функции уведомления об угрозах Apple и защите от целевого шпионского ПО

Уведомления об угрозах Apple предупреждают пользователей, которые могли подвергнуться целевой атаке шпионского ПО, и предоставляют им полезную информацию.

Сведения о функции уведомления об угрозах Apple

Уведомления об угрозах Apple предупреждают пользователей, которые по роду своей деятельности могли подвергнуться целевой атаке шпионского ПО, и предоставляют им полезную информацию. В отличие от обычных киберпреступлений целевые атаки шпионского ПО намного изощреннее, так как их инициаторы адресно атакуют очень небольшое количество конкретных лиц и их устройств, задействуя при этом ресурсы высочайшего уровня. Целевые атаки шпионского ПО стоят миллионы долларов и часто являются непродолжительными, что значительно затрудняет их обнаружение и предотвращение. Подавляющее большинство пользователей никогда не столкнется с такими атаками.

Согласно публичным отчетам и исследованиям общественных организаций, технологических компаний и журналистов, за столь сложными и дорогостоящими атаками на конкретных лиц традиционно стоят государственные субъекты или частные компании, разрабатывающие для них целевое шпионское ПО, например компания NSO Group — разработчик шпионской программы Pegasus. Несмотря на то, что целевые атаки шпионского ПО направлены против очень небольшого числа людей, — зачастую журналистов, активистов, политиков и дипломатов, — они продолжают происходить по всему миру.

Целевые атаки шпионского ПО исключительно хорошо финансируются, и со временем они только усложняются. Для их обнаружения компания Apple полагается исключительно на внутреннюю информацию, полученную из анализа и расследования угроз. Даже если наши расследования не дают стопроцентную уверенность, уведомления об угрозах Apple — достаточно достоверные предупреждения о том, что пользователь подвергся целевой атаке шпионского ПО, поэтому к ним следует отнестись очень серьезно. Мы не можем предоставить информацию о том, на основе чего мы отправляем уведомления об угрозах, так как это может подсказать инициаторам целевых атак, как избежать обнаружения в будущем.

С 2021 года мы отправляли уведомления об угрозах Apple по несколько раз за год при обнаружении таких атак, и на сегодняшний день мы уведомили пользователей в общей сложности в более чем 150 странах. Очень высокая стоимость, сложность и глобальный характер целевых атак шпионского ПО делают их одной из самых сложных цифровых угроз на сегодняшний день. В результате Apple не привязывает атаки или возникающие в их результате уведомления об угрозах к каким-либо конкретным злоумышленникам или географическим регионам.

Как доставляются уведомления об угрозах

Если компания Apple обнаружит действия, похожие на целевую атаку шпионского ПО, мы сообщим об этом затронутым пользователям следующими способами.

• Уведомление об угрозе Apple появится на экране блокировки и в приложении «Настройки» iPhone пользователя.

• Компания Apple отправит уведомление по электронной почте на адреса, связанные с Аккаунтом Apple пользователя.

• В верхней части страницы Аккаунта Apple отобразится баннер с уведомлением об угрозе, когда пользователь выполнит вход на странице account.apple.com.

Если вы получили уведомление об угрозе Apple

Уведомления об угрозах Apple содержат дополнительную информацию и рекомендуют шаги, которые пользователи могут предпринять для защиты своего аккаунта и устройств, в том числе включение режима блокировки. Настоятельно рекомендуем пользователям, получившим такие уведомления, обратиться за помощью к экспертам. Например, получить экстренную помощь по вопросам безопасности от службы быстрого реагирования Digital Security Helpline некоммерческой организации Access Now. Получатели уведомлений об угрозах Apple могут связаться со службой быстрого реагирования Digital Security Helpline круглосуточно, семь дней в неделю через их веб-сайт. У сторонних организаций нет данных о причинах, по которым компания Apple отправила уведомление об угрозе, но они могут помочь пользователям, подвергнувшимся угрозам, конкретными советами по безопасности.

Функция уведомления об угрозах Apple никогда не будет просить пользователя переходить по ссылкам, открывать файлы, устанавливать приложения или профили либо сообщать пароль Аккаунта Apple или код проверки по электронной почте или по телефону. Чтобы проверить подлинность уведомления об угрозах Apple, выполните вход на странице account.apple.com. Если компания Apple отправила уведомление об угрозе, его будет четко видно в верхней части страницы после входа.

По состоянию на 2026 год мы уведомляем подвергшихся угрозе пользователей напрямую на устройстве iPhone и в электронном сообщении, отправленном от имени команды уведомлений об угрозах Apple (threat-notifications@email.apple.com). Типы уведомлений могут варьироваться в зависимости от модели устройства и версии ПО пользователя.

Рекомендации для всех пользователей

Хотя подавляющее большинство пользователей никогда не подвергнется целевой атаке шпионского ПО, каждый может защитить себя от распространенных киберугроз, придерживаясь следующих принципов безопасности.

• Обновляйте ПО своих устройств до новейших версий, так как они содержат последние исправления систем безопасности.

• Защищайте свои устройства с помощью код-паролей, Touch ID или Face ID.

• Используйте двухфакторную аутентификацию и надежный пароль Аккаунта Apple.

• Включите Защиту украденного устройства.

• Устанавливайте приложения только из App Store.

• Используйте надежные и уникальные пароли в Интернете и ключи входа везде, где это возможно.

• Не переходите по ссылкам и не открывайте вложения от неизвестных отправителей.

Если вы не получали от Apple уведомление об угрозе, но у вас есть веские основания полагать, что вы подверглись целевой атаке шпионского ПО, вы можете включить на своих устройствах Apple режим блокировки для дополнительной защиты. Если вам требуется экстренная помощь по другим вопросам кибербезопасности, на веб-сайте Consumer Reports Security Planner представлен список экстренных ресурсов, которые могут быть полезны.