شرکت اپل (Apple) ارسال موج جدیدی از اعلانهای هشدار تهدید (Threat Notifications) را به قربانیان حملات مشکوک بدافزارهای جاسوسی اجیرشده (Mercenary Spyware) در نزدیک به ۱۰۰ کشور آغاز کرده است. این اهداف شامل خبرنگاران و مستندسازانی در مناطق مختلف از جمله ترکیه و لبنان میشود.
جزئیات حملات و عدم شناسایی عامل تهدید
بر اساس گزارشهای منتشر شده توسط پژوهشگران امنیت، این اعلانها به کاربران در ۹۹ کشور ارسال شدهاند. با این حال، اپل اعلام کرده است که به دلیل هزینه بسیار بالا، پیچیدگی فنی و ماهیت جهانی این حملات، امکان انتساب مستقیم این اقدامات به یک عامل تهدید (Threat Actor) یا منطقه جغرافیایی خاص در حال حاضر وجود ندارد. این نوع حملات از پیشرفتهترین تهدیدات دیجیتال موجود در جهان محسوب میشوند.
نمونههای هدف قرار گرفته و تکنیکها
برخی از دریافتکنندگان این هشدار، خبرنگاران و فعالان مدنی هستند که فعالیتهای رسانهای انجام میدهند. در برخی موارد، قربانیان پیش از این نیز هدف بدافزارهای قدرتمندی مانند Pegasus با قابلیت حمله Zero-click بودهاند که نشاندهنده تداوم و سطح بالای این حملات است.
- ماهیت تهدید: استفاده از بدافزارهای جاسوسی پیشرفته برای نظارت بر افراد هدف.
- روش شناسایی: اپل از طریق سیستم اعلانهای امنیتی خود، کاربران را از احتمال سرایت (Infection) یا هدف قرار گرفتن مطلع میسازد.
کارشناسان امنیت سایبری معتقدند که سیستم اعلانهای اپل با افزایش شفافیت، به کاربران کمک میکند تا اقدامات لازم را برای مقابله با این تهدیدات سطح بالا انجام دهند و پاسخگویی در برابر این حملات پیچیده تسهیل شود.