Apple предупредила пользователей сразу в 99 странах о возможных атаках с применением дорогостоящего шпионского ПО. Под прицелом оказались журналисты, в том числе уже сталкивавшиеся со взломами своих iPhone. Кто организовал новую кампанию слежки, пока неизвестно.
Компания начала очередную рассылку уведомлений о целевых атаках, которые могут быть связаны с коммерческими шпионскими инструментами. Масштаб кампании подтвердил исследователь угроз Костин Райю, проверивший подлинность нескольких предупреждений. По его словам, доступные журналы событий пока не содержат признаков, позволяющих установить исполнителей атак.
Среди получателей оказался Рагып Сойлу, руководитель турецкого бюро Middle East Eye. Журналист рассказал, что за 2026 год получил уже три подобных предупреждения Apple. Сойлу предполагает, что его телефон неоднократно пытались взломать структуры, связанные с государственными заказчиками. Однако доказательств причастности конкретных организаций пока нет.
Другой получатель, ливанский журналист и документалист Радван Мортада, ранее уже становился целью шпионской программы Pegasus. По его словам, атаки происходили в 2017 и 2021 годах. Pegasus способен проникать в смартфоны без каких-либо действий владельца. Подобные атаки особенно опасны для журналистов, которые хранят на устройствах переписки с конфиденциальными источниками.
Мортада обратил внимание на время очередного предупреждения. Незадолго до него вышел документальный фильм журналиста о взрывах пейджеров в Ливане в сентябре 2024 года. По утверждению Мортады, после премьеры израильские военные проникли в дом его семьи на юге страны и взорвали здание. Прямых доказательств связи между событиями и попыткой цифровой слежки журналист не представил.
Apple не раскрывает технические подробности обнаруженных атак, поскольку подобная информация могла бы помочь разработчикам шпионского ПО обходить защиту. Компания также не называет предполагаемых заказчиков и количество предупреждённых пользователей. В официальных рекомендациях Apple поясняет, что подобные операции обычно обходятся в миллионы долларов и направлены против отдельных людей.
Получателям предупреждений Apple рекомендует обратиться к специалистам и включить Lockdown Mode, который ограничивает потенциально опасные функции устройства. Проверить подлинность уведомления можно через account.apple.com. Ранее специалисты разобрали действия при получении такого предупреждения, а практика применения Lockdown Mode показала способность режима блокировать сложные атаки.
