Apple встретилась с представителями властей Таиланда, чтобы обсудить предупреждения о шпионском ПО, которые получили политики и другие пользователи страны. Уведомления были отправлены 29 октября и затронули пользователей в 99 странах.

Компания сообщила Bloomberg, что обнаружила активность, соответствующую атакам наёмного шпионского ПО. Это вызвало опасения из-за возможного наблюдения за тайскими политическими деятелями.

После встречи с Apple министр цифровой экономики и общества Таиланда Чайчанок Чидчоб заявил, что сами уведомления не подтверждают получение злоумышленниками доступа к устройствам адресатов. У властей также нет доказательств, связывающих попытки атак с Pegasus — программой наблюдения компании NSO Group.

Предыдущая кампания Pegasus в Таиланде

Таиланд уже фигурировал в расследовании, связанном с Pegasus. В 2022 году Citizen Lab совместно с тайскими организациями iLaw и DigitalReach подтвердили заражение устройств как минимум 30 человек в период с октября 2020 года по ноябрь 2021 года.

Среди пострадавших были активисты, учёные, юристы и другие люди, связанные с продемократическим движением страны. Предупреждения Apple, отправленные тайским пользователям в ноябре 2021 года, помогли начать расследование: получатели уведомлений обратились за помощью к исследователям.

Apple рассылает уведомления об угрозах с 2021 года. За это время они дошли до пользователей более чем в 150 странах. Компания утверждает, что операторы наёмного шпионского ПО вкладывают значительные ресурсы в атаки на конкретных людей, часто из-за их профессии или публичной роли.

Что означают предупреждения Apple

Согласно руководству Apple, такие уведомления отражают высокую уверенность компании в том, что пользователь стал целью атаки. При этом обнаружение не может обеспечить абсолютную точность.

Apple не раскрывает подробности методов выявления атак, чтобы операторы шпионского ПО не могли адаптировать свои техники. Уведомления также не указывают конкретных злоумышленников или регионы, с которыми они связаны.

Рекомендации
Получателям советуют включить режим блокировки Lockdown Mode и обратиться за помощью к специалистам.
Проверка уведомления
Подлинность предупреждения можно проверить, войдя напрямую на сайте account.apple.com.

Источник: MacRumors. Материал подготовлен редакцией Яблочного блога на основе оригинальной публикации.