Apple, 98 ülkedeki iPhone kullanıcılarına olası paralı casus yazılım saldırıları konusunda uyarıda bulunarak yeni bir tehdit bildirimi dizisi yayınladı. Bu, şirketin bu yılki ikinci uyarı kampanyası ve Nisan ayında 92 ülkedeki kullanıcılara gönderilen benzer bir bildirimin ardından geldi .
Apple, şirketin web sitesindeki bir destek belgesine göre 2021'den beri bu bildirimleri düzenli olarak gönderiyor ve 150'den fazla ülkedeki kullanıcılara ulaşıyor. Çarşamba günü yayınlanan son uyarılar, saldırganların kimliklerini veya kullanıcıların bildirimleri aldığı ülkeleri ifşa etmedi.
Şirket, etkilenen müşterilerine gönderdiği uyarıda, "Apple, Apple Kimliğinizle ilişkili iPhone'unuzu uzaktan tehlikeye atmaya çalışan bir paralı casus yazılım saldırısı tarafından hedef alındığınızı tespit etti -xxx-" ifadelerini kullandı.
"Bu saldırı muhtemelen kim olduğunuz veya ne yaptığınız nedeniyle özellikle sizi hedef alıyor. Bu tür saldırıları tespit ederken mutlak kesinliğe ulaşmak asla mümkün olmasa da Apple bu uyarıya çok güveniyor - lütfen ciddiye alın," diye ekledi Apple metinde.
Kullanıcı ifadelerine göre, Hindistan'daki kullanıcılar Apple'ın son tehdit bildirimlerini alanlar arasında yer alıyor. Apple, Ekim ayında ülkedeki birçok gazeteciye ve politikacıya benzer uyarılar gönderdi. İnsan hakları savunucusu bir grup olan Amnesty International, daha sonra İsrail firması NSO Group tarafından geliştirilen son derece saldırgan bir casus yazılım olan Pegasus'un önde gelen Hintli gazetecilerin iPhone'larında bulunduğunu keşfettiğini bildirdi.
Apple, etkilenen kullanıcılara gönderdiği bildirimde, tehdit tanımlama yöntemlerinin hassas yapısını vurguladı ve ek ayrıntıların ifşa edilmesinin, saldırganların gelecekteki tespitlerden kaçınmasına yardımcı olabileceği konusunda uyardı.
Apple da geçen yıldan bu yana kullandığı dilde önemli bir değişiklik yaparak, bu olayları daha önce kullanılan "devlet destekli" saldırılar terimi yerine "paralı casus yazılım saldırıları" olarak tanımlamayı tercih etti.
Apple, bu tür saldırıları tespit etmek için yalnızca "dahili tehdit istihbarat bilgilerine ve soruşturmalara" güvendiğini söyledi.