Apple ha inviato una nuova serie di notifiche di minacce agli utenti iPhone in 98 paesi, avvertendoli di potenziali attacchi spyware mercenari. Non si tratta di un caso isolato, dato che una simile evenienza si era già verificata lo scorso aprile, ed aveva visto coinvolto gli utilizzatori di 92 nazioni.
Dal 2021, Apple invia regolarmente queste notifiche, raggiungendo utenti in oltre 150 territori, secondo un documento di supporto sul sito web dell’azienda. Gli ultimi avvisi, emessi lo scorso mercoledì, non hanno rivelato l’identità degli aggressori o i paesi in cui gli utenti hanno ricevuto le notifiche.
Questo il testo che gli utilizzatori di iPhone interessati si sono visti recapitare:
“Apple ha rilevato che sei stato preso di mira da un attacco spyware mercenario che sta tentando di compromettere da remoto l’iPhone associato al tuo ID Apple -xxx-.
Questo attacco probabilmente ti prende di mira specificamente a causa di chi sei o di cosa fai. Sebbene non sia mai possibile raggiungere la certezza assoluta nel rilevamento di tali attacchi, Apple è piuttosto sicura di questo avviso e spera che lo prenderete sul serio”.
Sebbene, come detto, non sia stata diffusa la lista dei paesi colpiti, le testimonianze degli utenti indicano come l’India sia stata una delle ultime zone e ricevere tale notifica, che giunge dopo quella inviata ad ottobre a diversi giornalisti e politici del Paese.
Come riporta Techcrunch, Amnesty International ha successivamente riferito di aver scoperto la presenza di Pegasus, uno spyware altamente invasivo sviluppato dalla società israeliana NSO Group, sugli iPhone di eminenti giornalisti indiani.
Nella sua comunicazione agli utenti interessati, Apple ha sottolineato la natura sensibile dei suoi metodi di identificazione delle minacce, avvertendo che la divulgazione di ulteriori dettagli potrebbe potenzialmente aiutare gli aggressori a eludere il rilevamento futuro. Questo è uno dei motivi che ha spinto Microsoft a scegliere Apple in Cina.
Apple ha anche apportato un notevole cambiamento al suo linguaggio rispetto allo scorso anno, scegliendo di descrivere questi incidenti come “attacchi spyware mercenari” invece del termine precedentemente utilizzato attacchi “sponsorizzati dallo stato”.
Gli attacchi spyware mercenari, noti anche come attacchi sponsorizzati dagli Stati, sono sofisticate operazioni di hacking informatico mirate a individui o gruppi specifici, spesso commissionati da governi o entità con grandi risorse e che vengono eseguiti da hacker altamente qualificati o da società di sicurezza informatiche private.
Apple ha affermato di fare affidamento esclusivamente su “informazioni e indagini interne sulle minacce per rilevare tali attacchi”.
