‘Unprecedented’ number of Apple users received recent spyware alert, say investigators
Um número sem precedentes de clientes da Apple relatou ter recebido recentemente uma notificação de ameaça alertando-os sobre suspeitas de ataques de spyware direcionados aos seus dispositivos, de acordo com especialistas que investigam esses tipos de incidentes.
Várias pessoas relataram pública e privadamente ter recebido os alertas de spyware da Apple durante o fim de semana, após a Apple enviar uma nova onda de notificações na sexta-feira, alertando clientes em 110 países de que eles haviam sido visados por spyware potente.
De tempos em tempos, a gigante da tecnologia envia esses tipos de alertas em lotes para clientes que ela acredita terem sido visados ou comprometidos com malware normalmente usado por governos, ao qual a empresa se refere como “spyware mercenário”. Nos últimos anos, a Apple afirma ter alertado pessoas em mais de 150 países.
O lote mais recente parece ter sido o maior até agora, de acordo com um dos grupos de direitos digitais que a Apple sugere que as vítimas de spyware contatem em busca de ajuda.
Mohammed Al-Maskati, diretor da equipe de investigadores da Access Now que analisa e investiga relatos enviados à linha de apoio, disse ao TechCrunch que, desde sexta-feira, eles têm recebido um número recorde de pessoas buscando ajuda. Isso inclui pessoas que já haviam recebido notificações de ameaça no passado.
Al-Maskati disse que o número é cerca de 30% a 40% maior do que os investigadores da organização sem fins lucrativos normalmente recebem após a Apple enviar novas notificações.
A empresa de cibersegurança iVerify também confirmou ao TechCrunch que estava observando um afluxo de notificações de ameaças da Apple.
Um número excepcionalmente grande de pessoas também relatou publicamente ter recebido essas notificações durante o fim de semana, de acordo com várias postagens em redes sociais.
Um deles é um soldado das Forças Armadas da Ucrânia que disse estar lutando na guerra contra a Rússia. O soldado, que pediu para permanecer anônimo para se proteger, disse que inicialmente pensou que era um golpe, até verificar com a Apple.
“Para ser sincero, fiquei um pouco surpreso, não acharia que eu era importante o suficiente para eles me escolherem como alvo desse jeito. Mas me sinto lisonjeado”, disse o soldado ao TechCrunch.
O soldado também disse ter conhecimento de outras pessoas nas forças armadas da Ucrânia que receberam a mesma notificação. “Elas ficaram um pouco preocupadas”, afirmou.
A Equipe de Resposta a Emergências Computacionais da Ucrânia (CERT-UA) não respondeu ao pedido de comentário do TechCrunch sobre se tinha conhecimento de outros ucranianos, particularmente soldados, recebendo essas notificações.
John Scott-Railton, pesquisador sênior do Citizen Lab — um grupo de direitos digitais que investiga ataques de spyware governamental há mais de 15 anos —, disse ao TechCrunch que os relatos mostram que os ataques de spyware podem ser mais prevalentes do que as pessoas imaginam.
“A escala e a diversidade geográfica das postagens públicas sobre o recebimento de notificações são inéditas”, disse Scott-Railton. “Para cada notificação pública como esta, você pode imaginar que há um enorme iceberg de notificações que o público nunca conhecerá. Esta é uma indicação clara de que algo maior está acontecendo.”
Tanto Al-Maskati quanto Scott-Railton disseram que o volume de pessoas recebendo os alertas também pode ser atribuído aos novos métodos de notificação da Apple.
A partir deste ano, a Apple passou a notificar os usuários na tela de bloqueio do iPhone, no aplicativo Ajustes, por meio do e-mail associado à sua conta da Apple e quando os usuários fazem login em sua Conta Apple na web.
“O novo método de notificação da Apple ajudou a conscientizar sobre a importância do problema, tornando mais difícil para os usuários ignorá-lo”, disse Al-Maskati.
A Apple não respondeu ao pedido de comentário do TechCrunch.
Se você recebeu uma dessas notificações, leve-a a sério. Se você não é jornalista, dissidente ou defensor dos direitos humanos, há outras organizações que podem ajudá-lo a investigar.
Caso ainda não tenha feito isso, conforme sugerido pela Apple e por especialistas, ative o Modo de Bloqueio (Lockdown Mode), um recurso especial de segurança projetado para dificultar a invasão de iPhones, iPads e computadores Mac. A Apple afirmou que não tem conhecimento de que nenhum usuário com o Modo de Bloqueio ativado tenha sido hackeado.
Atualizado com dados adicionais do iVerify.
