Apple ha inviato notifiche per informare e assistere alcumi utenti che potrebbero essere stati individualmente colpiti da attacchi di spyware mercenario.
Lo riferisce il sito statunitense TechCrunch spiegando che Apple ha inviato segnalazioni ad utenti di 110 nazioni che potrebbero essere stati oggetto di attacchi spyware.
Apple ha anche preparato un documento di supporto per spiegare questo tipo di minacce e come comportarsi se si ricevono notifiche di possibili attacchi.
“Questi attacchi sono molto più sofisticati rispetto alle normali attività criminali informatiche, poiché chi mette in atto attacchi di spyware mercenario utilizza risorse eccezionali per colpire un numero molto limitato di persone specifiche e i rispettivi dispositivi”, spiega Apple. “Gli attacchi di spyware mercenario costano milioni di dollari e spesso hanno una breve durata, il che li rende molto più difficili da rilevare e prevenire. La maggior parte delle persone non sarà mai presa di mira da questi attacchi”.
“Secondo segnalazioni pubbliche e le ricerche condotte da organizzazioni della società civile, aziende tecnologiche e giornalisti, gli attacchi mirati individualmente con costi e complessità così eccezionali sono stati storicamente associati a enti statali, incluse aziende private che sviluppano spyware mercenario a pagamento per conto di tali enti, come Pegasus dell’NSO Group.
Sebbene siano distribuiti a un numero molto ridotto di persone (spesso giornalisti, attivisti, politici e diplomatici), gli attacchi di spyware mercenario avvengono di continuo e a livello globale”.
Le notifiche di minaccia di Apple forniscono informazioni e consigliano misure che gli utenti possono adottare per proteggere i loro account e dispositivi.
Come proteggersi da questi attacchi
Apple spiega che la stragrande maggioranza degli utenti non sarà mai oggetto di attacchi di spyware mercenario, ma ciononostante tutti gli utenti possono continuare a proteggersi dalle minacce generali alla sicurezza informatica seguendo precise regole per la sicurezza:
- Aggiornare i dispositivi alla versione più recente del sistema opperativo, che include le ultime correzioni di sicurezza.
- Proteggere i dispositivi con un codice, Touch ID o Face ID
- Usare l’autenticazione a due fattori e una password sicura per l’Apple Account.
- Attivare la funzione “Protezione del dispositivo rubato”
- Installare le app dall’App Store.
- Usare password sicure e uniche online, nonché le passkey ove disponibili.
- Non aprire link o allegati provenienti da mittenti sconosciuti.
Apple ricorda che se si hanno buone ragioni di credere che si potrebbe essere vittima di attacchi di spyware mercenario mirati, è possibile abilitare la modalità di isolamento sui dispositivi Apple per una maggiore protezione.
