Apple направила новую серию уведомлений об угрозах безопасности владельцам iPhone в 99 странах мира. Пользователи получили предупреждение о том, что они стали целью нового типа кибератак с использованием наемного шпионского ПО. Об этой волне рассылки сообщил исследователь в области кибербезопасности Костин Раю, подчеркнув, что текущие уведомления отличаются от предыдущих предупреждений, которые компания отправляла еще в августе 2026 года.
Отдельная волна атак: что известно о масштабах
По данным, которые приводит Раю в своем сообщении, Apple указывает, что уведомления отправляются «целевым пользователям в 99 странах, и на сегодняшний день компания оповестила пользователей более чем в 150 странах в совокупности». Исследователь отмечает, что эта волна атак является отдельной от августовской и связана с новыми атаками. При этом Apple не заявляет о конкретных нападениях и не указывает, какие именно группы злоумышленников или географические регионы стоят за атаками.
Позиция Apple: цифры — не подтвержденные заражения
Представители компании из Купертино уточняют, что приведенные цифры отражают лишь географию пребывания пользователей, получивших уведомление. Они не отображают точное количество подтвержденных заражений или успешно взломанных устройств. Apple намеренно не раскрывает детали своих систем обнаружения, чтобы разработчики шпионского ПО не смогли адаптировать свои программы под механизмы защиты. Уведомления от компании поступают непосредственно на экран блокировки iPhone, появляются в настройках устройства, а также отправляются на электронную почту, привязанную к Apple ID.
Почему такие атаки сложны для обнаружения
По оценкам специалистов по безопасности, подобные кибератаки «требуют колоссальных ресурсов и направлены на узкий круг лиц». Создание и реализация шпионских кампаний такого уровня стоит миллионы долларов, поэтому обычные пользователи редко становятся их жертвами. Ключевая сложность обнаружения заключается в использовании уникальных инструментов с коротким сроком жизни: злоумышленники разрабатывают специализированное ПО, которое быстро устаревает и заменяется новым, что делает традиционные сигнатурные методы защиты неэффективными.
Как проверить уведомления и защитить устройство
Специалисты рекомендуют проверять наличие уведомлений через официальную учетную запись пользователя. Настоящие сообщения от Apple никогда не требуют установки посторонних файлов, приложений или ввода паролей. Для защиты от сложных атак пользователям следует регулярно обновлять операционную систему, не устанавливать приложения из непроверенных источников и внимательно относиться к любым запросам на ввод учетных данных, приходящим якобы от имени Apple.
Текущая ситуация подтверждает устойчивый тренд на рост числа целевых шпионских кампаний, направленных против владельцев мобильных устройств премиум-сегмента. Apple продолжает действовать в режиме проактивной защиты, оповещая пользователей до того, как атакующие успевают завершить цикл эксплуатации уязвимостей.
