A Apple alerta usuários do iPhone em 110 países sobre ataques de spyware

A Apple confirmou ao TechCrunch que enviou uma nova onda de notificações alertando um número não especificado de usuários em 110 países de que eles podem ter sido alvo de um ataque de spyware por mercenários. A Apple vem executando esse programa de alerta desde 2021 e, até o momento, já enviou esses alertas a usuários em mais de 150 países no total.

As notificações não citam uma empresa específica nem uma ferramenta de spyware, embora a Apple tenha apontado o Pegasus, do NSO Group, como exemplo no passado, e pesquisadores que analisaram as rodadas anteriores tenham confirmado infecções pelo Pegasus em alguns dispositivos.

A Apple denomina esses alertas de “alta confiança”, o que significa que há bastante certeza de que um usuário foi alvo de um ataque, embora a empresa não explique como detecta os ataques. Ela mantém essa parte em segredo para que os invasores não possam aprender a evitar serem descobertos, e ressalta que uma notificação não prova que um dispositivo tenha sido efetivamente invadido, mas apenas que a Apple identificou atividades compatíveis.

Esses alertas tendem a ser enviados a jornalistas, ativistas, políticos e diplomatas — grupos mais propensos a serem alvo desse tipo de ataque. A Apple afirma que os ataques são raros e onerosos, muitas vezes custando milhões de dólares para atingir uma única pessoa, razão pela qual a maioria dos usuários de iPhone nunca receberá um alerta desse tipo.

Quem receber um aviso é orientado a ativar o Modo de Bloqueio, uma configuração que limita certos recursos do iPhone para dificultar a execução de ataques, e a entrar em contato com a Linha de Ajuda de Segurança Digital, administrada pela organização sem fins lucrativos Access Now, para obter assistência gratuita 24 horas por dia. A Apple envia alertas por meio da tela de bloqueio, das Configurações, por e-mail do endereço [email protected] e por meio de um banner no site account.apple.com, e alerta que uma notificação legítima nunca solicitará que alguém clique em um link, abra um arquivo, instale um aplicativo ou perfil, nem forneça a senha de sua conta da Apple.

A Apple já emitiu ondas semelhantes de alertas anteriormente, incluindo uma há pouco mais de um ano que atingiu usuários em 100 países. A empresa também confirmou ter alertado mais de uma dúzia de vítimas de ataques cibernéticos iranianos no período que antecedeu a guerra com Israel. A Apple não informou se esta última rodada está relacionada a alguma campanha ou grupo específico de spyware.