کمیته رکن چهارم – اپل دور تازهای از هشدارهای امنیتی خود را برای کاربران در ۱۱۰ کشور ارسال کرده است که به گفته این شرکت، ممکن است بهطور مشخص هدف حملات پیشرفته جاسوسافزارهای مزدور قرار گرفته باشند.
به گزارش کمیته رکن چهارم، اپل اعلام کرده است شمار نامشخصی از کاربران آیفون در ۱۱۰ کشور در تازهترین دور هشدارهای Apple Threat Notification مطلع شدهاند. این شرکت از اواخر سال ۲۰۲۱ تاکنون برای کاربران در بیش از ۱۵۰ کشور چنین هشدارهایی ارسال کرده است.
اپل این حملات را به دلیل هزینه بسیار بالا، پیچیدگی فنی و ماهیت جهانی، از پیشرفتهترین تهدیدهای دیجیتال توصیف کرده است. این شرکت تأکید دارد که هشدارهای صادرشده را به مهاجم، شرکت سازنده جاسوسافزار یا منطقه جغرافیایی مشخصی نسبت نمیدهد.
این نوع حملات برخلاف فعالیتهای گسترده مجرمان سایبری، معمولاً شمار محدودی از افراد و دستگاههای مشخص را هدف قرار میدهند. روزنامهنگاران، فعالان، سیاستمداران و دیپلماتها از جمله افرادی هستند که ممکن است به دلیل هویت یا فعالیت خود هدف چنین عملیاتهایی قرار گیرند.
اپل هشدارهای تهدید خود را دارای «سطح اطمینان بالا» میداند و میگوید دریافت چنین پیامی نشان میدهد کاربر بهطور مشخص هدف یک حمله جاسوسافزاری مزدور قرار گرفته است. این شرکت از دریافتکنندگان خواسته است این هشدارها را جدی بگیرند.
اپل جزئیات فنی شاخصهایی را که به صدور این هشدارها منجر میشوند منتشر نمیکند. به گفته این شرکت، افشای این اطلاعات میتواند به توسعهدهندگان و گردانندگان جاسوسافزارها برای تغییر تاکتیکها و فرار از سامانههای شناسایی کمک کند.
کاربران هدف از سه مسیر از وجود تهدید مطلع میشوند؛ هشدار Apple Threat Notification روی آیفون و در بخش تنظیمات، ارسال پیام به آدرسهای ایمیل مرتبط با حساب Apple و نمایش بنر هشدار پس از ورود مستقیم به حساب کاربری اپل.
ایمیلهای معتبر مربوط به این هشدارها از نشانی threat-notifications@email.apple.com ارسال میشوند. کاربران همچنین میتوانند با مراجعه مستقیم به account.apple.com و ورود به حساب خود، وجود هشدار امنیتی را بررسی کنند.
اپل به افرادی که چنین هشدارهایی دریافت میکنند توصیه کرده است دستگاههای خود را به جدیدترین نسخه سیستمعامل بهروزرسانی کرده، برای دستگاه رمز عبور و Touch ID یا Face ID فعال کنند و از احراز هویت دومرحلهای برای حساب Apple استفاده کنند.
منبع: BleepingComputer
