Компанія Apple надіслала нову серію сповіщень про загрози безпеці власникам iPhone у 99 країнах світу. Користувачі отримали попередження про те, що вони стали ціллю нового типу кібератак із використанням найманого шпигунського ПЗ. Про цю хвилю розсилки повідомив дослідник у галузі кібербезпеки Костін Раю, підкресливши, що поточні сповіщення відрізняються від попередніх попереджень, які компанія надсилала ще у серпні 2026 року.
Окрема хвиля атак: що відомо про масштаби
За даними, які наводить Раю у своєму повідомленні, Apple вказує, що сповіщення надсилаються «цільовим користувачам у 99 країнах, і на сьогодні компанія оповістила користувачів у понад 150 країнах сукупно». Дослідник зазначає, що ця хвиля атак є окремою від серпневої та пов'язана з новими атаками. При цьому Apple не заявляє про конкретні напади і не вказує, які саме групи зловмисників чи географічні регіони стоять за атаками.
Позиція Apple: цифри — це не підтверджені зараження
Представники компанії з Купертіно уточнюють, що наведені цифри відображають лише географію перебування користувачів, які отримали сповіщення. Вони не показують точну кількість підтверджених заражень або успішно зламаних пристроїв. Apple навмисно не розкриває деталі своїх систем виявлення, щоб розробники шпигунського ПЗ не змогли адаптувати свої програми під механізми захисту. Сповіщення від компанії надходять безпосередньо на екран блокування iPhone, з'являються в налаштуваннях пристрою, а також надсилаються на електронну пошту, прив'язану до Apple ID.
Чому такі атаки складно виявити
За оцінками фахівців із безпеки, подібні кібератаки «потребують колосальних ресурсів і спрямовані на вузьке коло осіб». Створення та реалізація шпигунських кампаній такого рівня коштує мільйони доларів, тому звичайні користувачі рідко стають їхніми жертвами. Ключова складність виявлення полягає у використанні унікальних інструментів із коротким терміном життя: зловмисники розробляють спеціалізоване ПЗ, яке швидко застаріває і замінюється новим, що робить традиційні сигнатурні методи захисту неефективними.
Як перевірити сповіщення та захистити пристрій
Фахівці рекомендують перевіряти наявність сповіщень через офіційний обліковий запис користувача. Справжні повідомлення від Apple ніколи не вимагають встановлення сторонніх файлів, додатків чи введення паролів. Для захисту від складних атак користувачам слід регулярно оновлювати операційну систему, не встановлювати додатки з неперевірених джерел і уважно ставитися до будь-яких запитів на введення облікових даних, що надходять нібито від імені Apple.
Поточна ситуація підтверджує стійкий тренд на зростання кількості цільових шпигунських кампаній, спрямованих проти власників мобільних пристроїв преміум-сегмента. Apple продовжує діяти в режимі проактивного захисту, сповіщаючи користувачів до того, як атакуючі встигають завершити цикл експлуатації вразливостей.
