เกี่ยวกับการแจ้งเตือนภัยคุกคามของ Apple และการป้องกันสปายแวร์ที่ได้รับการว่าจ้างให้ผลิต

การแจ้งเตือนภัยคุกคามของ Apple ได้รับการออกแบบมาเพื่อแจ้งและช่วยเหลือผู้ใช้ที่อาจเคยตกเป็นเป้าหมายของการโจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิต

เกี่ยวกับการแจ้งเตือนภัยคุกคามของ Apple

การแจ้งเตือนภัยคุกคามของ Apple ได้รับการออกแบบมาเพื่อแจ้งและช่วยเหลือผู้ใช้ที่อาจเคยตกเป็นเป้าหมายของการโจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิต ซึ่งอาจเป็นเพราะตำแหน่งหรืออาชีพที่ตนทำ การโจมตีดังกล่าวมีความซับซ้อนกว่าการโจมตีทางไซเบอร์ทั่วไปมาก เนื่องจากผู้โจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิตจะใช้แหล่งข้อมูลพิเศษเพื่อมุ่งเป้าไปที่บุคคลกลุ่มเล็กๆ และอุปกรณ์ที่พวกเขาใช้งาน สปายแวร์ที่ได้รับการว่าจ้างให้ผลิตต้องใช้ต้นทุนหลายล้านดอลลาร์และมีอายุการใช้งานสั้น ซึ่งทำให้การตรวจจับและป้องกันทำได้ยากขึ้นมาก ผู้ใช้ส่วนใหญ่จะไม่ตกเป็นเป้าหมายของการโจมตีดังกล่าว

จากข้อมูลในรายงานสาธารณะและการศึกษาวิจัยขององค์กรประชาสังคม บริษัทเทคโนโลยี และสื่อมวลชน การโจมตีแบบเจาะจงเป้าหมายในอดีตที่มีต้นทุนสูงและความซับซ้อนมากในระดับนี้นั้นมีความเกี่ยวพันกับบุคคลของภาครัฐ รวมถึงบริษัทเอกชนที่พัฒนาสปายแวร์ที่ได้รับการว่าจ้างให้ผลิตในนามของบุคคลของภาครัฐ เช่น Pegasus จาก NSO Group แม้ว่าจะมีการใช้งานกับบุคคลจำนวนน้อยซึ่งมักเป็นสื่อมวลชน นักกิจกรรม นักการเมือง และนักการทูต การโจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิตก็ถือว่ายังคงดำเนินอยู่และเกิดขึ้นทั่วโลก

การโจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิตได้รับการสนับสนุนเงินทุนอย่างสูง และมีการพัฒนาอย่างต่อเนื่อง Apple จะใช้ข้อมูลและการสืบสวนข้อมูลลับด้านการคุกคามภายในเพียงอย่างเดียวเพื่อตรวจหาการโจมตีดังกล่าว แม้ว่าการสืบสวนของเราจะไม่สามารถยืนยันได้อย่างแน่นอนเด็ดขาด แต่การแจ้งเตือนภัยคุกคามของ Apple ก็เป็นการแจ้งเตือนที่มีความน่าเชื่อถือสูงว่าผู้ใช้ได้ตกเป็นเป้าหมายของการโจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิต และควรต้องพิจารณาการแจ้งเตือนนี้อย่างจริงจัง เราไม่สามารถให้ข้อมูลเกี่ยวกับสาเหตุที่ทำให้เราออกการแจ้งเตือนภัยคุกคามได้ เนื่องจากอาจเป็นการช่วยให้ผู้โจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิตปรับพฤติกรรมของตนเพื่อหลบเลี่ยงการตรวจจับได้ในอนาคต

ตั้งแต่ปี 2021 เราได้ส่งการแจ้งเตือนภัยคุกคามของ Apple หลายครั้งต่อปี เนื่องจากเราตรวจพบการโจมตีเหล่านี้ และจนถึงปัจจุบัน เราได้แจ้งเตือนผู้ใช้ในกว่า 150 ประเทศ สปายแวร์ที่ได้รับการว่าจ้างให้ผลิตนั้นต้องใช้ต้นทุนมหาศาล มีความซับซ้อน และโจมตีได้ทั่วโลก จึงได้กลายเป็นหนึ่งในภัยคุกคามดิจิทัลที่ล้ำหน้าที่สุดในปัจจุบัน ด้วยเหตุนี้ Apple จึงไม่ได้ระบุว่าการโจมตีหรือการแจ้งเตือนภัยคุกคามนั้นมาจากผู้โจมตีใดหรือภูมิภาคใดอย่างเจาะจง

วิธีการส่งการแจ้งเตือนภัยคุกคาม

หาก Apple ตรวจพบกิจกรรมที่สอดคล้องกับการโจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิต เราจะแจ้งผู้ใช้ที่เป็นเป้าหมายด้วยวิธีดังต่อไปนี้

• การแจ้งเตือนภัยคุกคามของ Apple จะปรากฏขึ้นบน iPhone ของผู้ใช้ บนหน้าจอล็อคและในการตั้งค่า

• Apple จะส่งการแจ้งเตือนทางอีเมลไปยังที่อยู่อีเมลที่ผูกไว้กับบัญชี Apple ของผู้ใช้

• แบนเนอร์แจ้งเตือนภัยคุกคามจะแสดงที่ด้านบนสุดของหน้าบัญชี Apple ของผู้ใช้หลังจากลงชื่อเข้า account.apple.com

หากคุณได้รับการแจ้งเตือนภัยคุกคามของ Apple

การแจ้งเตือนภัยคุกคามของ Apple จะให้ข้อมูลเพิ่มเติมพร้อมขั้นตอนที่แนะนำซึ่งผู้ใช้สามารถทำตามเพื่อปกป้องบัญชีและอุปกรณ์ของพวกเขาได้ รวมถึงการเปิดใช้งานโหมดล็อคดาวน์ เราแนะนำอย่างยิ่งให้คุณขอความช่วยเหลือจากผู้เชี่ยวชาญ เช่น ผู้ช่วยด้านความปลอดภัยฉุกเฉินแบบตอบสนองรวดเร็วที่สนับสนุนโดย Digital Security Helpline ที่องค์กรไม่แสวงหากำไร Access Now ผู้ที่ได้รับการแจ้งเตือนภัยคุกคามจาก Apple สามารถติดต่อ Digital Security Helpline ได้ตลอด 24 ชั่วโมง ทุกวันผ่านทางเว็บไซต์ องค์กรภายนอกไม่มีข้อมูลใดๆ เกี่ยวกับสาเหตุที่ทำให้ Apple ส่งการแจ้งเตือน แต่สามารถช่วยเหลือผู้ใช้ที่ตกเป็นเป้าหมายได้ผ่านการให้คำแนะนำด้านความปลอดภัยแบบเฉพาะตัว

การแจ้งเตือนภัยคุกคามของ Apple ไม่เคยขอให้ผู้ใช้คลิกลิงก์ เปิดไฟล์ ติดตั้งแอปหรือโปรไฟล์ หรือให้รหัสผ่านบัญชี Apple หรือรหัสยืนยันทางอีเมลหรือทางโทรศัพท์ หากต้องการตรวจสอบว่าการแจ้งเตือนภัยคุกคามของ Apple เป็นการแจ้งเตือนจริง ให้ลงชื่อเข้าใน account.apple.com หาก Apple ส่งการแจ้งเตือนภัยคุกคาม จะสามารถมองเห็นการแจ้งเตือนนั้นอย่างชัดเจนที่ด้านบนของหน้าหลังจากลงชื่อเข้า

ตั้งแต่ปี 2026 เป็นต้นไป เราจะแจ้งเตือนผู้ใช้ที่ตกเป็นเป้าหมายโดยตรงบน iPhone และผ่านอีเมลที่ส่งโดยการแจ้งเตือนภัยคุกคามของ Apple (threat-notifications@email.apple.com) ประเภทการแจ้งเตือนอาจแตกต่างกันไปตามรุ่นอุปกรณ์ของผู้ใช้และเวอร์ชั่นซอฟต์แวร์

คำแนะนำสำหรับผู้ใช้ทุกคน

แม้ว่าผู้ใช้ส่วนใหญ่จะไม่ตกเป็นเป้าหมายของสปายแวร์ที่ได้รับการว่าจ้างให้ผลิต แต่ผู้ใช้ทุกคนยังคงสามารถปกป้องตนเองจากภัยคุกคามทางไซเบอร์ทั่วไปได้โดยการปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัย

• อัปเดตอุปกรณ์ของคุณให้เป็นซอฟต์แวร์เวอร์ชั่นล่าสุด ซึ่งรวมถึงการแก้ไขด้านความปลอดภัยล่าสุด

• ปกป้องอุปกรณ์ของคุณด้วยรหัสผ่าน, Touch ID หรือ Face ID

• ใช้การตรวจสอบสิทธิ์สองปัจจัยและรหัสผ่านที่รัดกุมสำหรับบัญชี Apple ของคุณ

• เปิดใช้คุณสมบัติการปกป้องอุปกรณ์ที่ถูกขโมย

• ติดตั้งแอปจาก App Store

• ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกันในโลกออนไลน์ และพาสคีย์ เมื่อสามารถทำได้

• อย่าเปิดลิงก์หรือไฟล์แนบจากผู้ส่งที่ไม่รู้จัก

หากคุณไม่เคยได้รับการแจ้งเตือนภัยคุกคามจาก Apple แต่มีเหตุผลให้เชื่อว่าตกเป็นเป้าหมายจากการโจมตีโดยสปายแวร์ที่ได้รับการว่าจ้างให้ผลิต คุณสามารถเปิดใช้โหมดล็อคดาวน์บนอุปกรณ์ Apple เพื่อปกป้องเพิ่มเติมได้ หากคุณต้องการความช่วยเหลือด้านความปลอดภัยทางไซเบอร์ฉุกเฉินด้วยเหตุผลอื่นๆ เว็บไซต์ Consumer Reports Security Planner มีรายการแหล่งข้อมูลฉุกเฉินที่สามารถช่วยเหลือคุณได้