Apple Alerta Usuários de iPhone em 110 Países sobre Espionagem com Spyware Mercenário e Oferece Dicas Essenciais de Proteção
A gigante da tecnologia emitiu notificações de ameaça a alvos específicos, incluindo jornalistas e ativistas, e detalha como se defender de programas como o Pegasus.
A Apple enviou uma nova rodada de notificações de ameaça a usuários de iPhone em 110 países, alertando sobre possíveis ataques de spyware mercenário. Essas ferramentas são empregadas em operações de espionagem altamente direcionadas e podem comprometer dispositivos e dados de indivíduos específicos. Embora a empresa ressalte que esse tipo de ataque é raro e extremamente sofisticado, a maioria dos usuários nunca será alvo de tais ameaças.
Os avisos são distribuídos por três canais distintos: uma notificação direta no iPhone (na Tela Bloqueada e nos Ajustes), um e-mail para os endereços associados à Conta Apple do usuário e um banner exibido no topo da página da Conta Apple após o login em account.apple.com. A companhia enfatiza que os alertas possuem um alto grau de confiança, mesmo que suas investigações não consigam alcançar certeza absoluta sobre a ocorrência de um ataque.
O que é o Spyware Mercenário?
Diferentemente de golpes e malwares comuns, o spyware mercenário envolve operações extremamente custosas e recursos avançados, desenvolvidos para atingir um número muito pequeno de pessoas. A Apple destaca que ataques dessa natureza já foram associados a empresas que criam ferramentas para governos, como o notório Pegasus, do NSO Group. Desde 2021, a empresa já enviou notificações a usuários em mais de 150 países. Historicamente, entre os alvos desse tipo de espionagem estão jornalistas, ativistas, políticos e diplomatas.
Como Agir ao Receber um Alerta
Receber um alerta da Apple sobre spyware mercenário é um sinal sério que deve ser levado a sério. A empresa recomenda buscar orientação especializada junto a organizações de segurança digital, como a Access Now. Além disso, caso haja um risco concreto de ataque direcionado, é aconselhável ativar o Modo de Isolamento. Este recurso aumenta significativamente as proteções do aparelho e restringe determinadas funções para reduzir a “superfície de ataque”, tornando o dispositivo mais resistente a explorações.
Medidas de Segurança Essenciais para Todos os Usuários
A Apple também oferece um conjunto de recomendações de segurança para todos os usuários, independentemente de terem recebido uma notificação de ameaça:
- Mantenha o sistema atualizado: Instale sempre as versões mais recentes do iOS, iPadOS e macOS para garantir que seu aparelho receba as últimas correções de segurança.
- Proteja o acesso ao aparelho: Utilize um código de acesso forte e recursos biométricos, como Face ID ou Touch ID, para bloquear seu dispositivo.
- Ative a autenticação de dois fatores (2FA): Proteja sua Conta Apple com 2FA e uma senha forte e exclusiva.
- Use o recurso Proteção de Dispositivo Roubado: Essa função adiciona camadas extras de segurança em caso de furto ou roubo do seu iPhone.
- Baixe aplicativos de fontes confiáveis: Dê preferência à App Store e evite instalar softwares de procedência desconhecida.
- Utilize senhas exclusivas: Adote senhas fortes e únicas para cada serviço e, sempre que possível, utilize chaves-senha (passkeys).
- Desconfie de links e anexos: Não clique ou abra conteúdos enviados por remetentes desconhecidos ou suspeitos.
- Ative o Modo de Isolamento se houver risco específico: Este recurso oferece uma camada adicional de proteção contra ataques altamente sofisticados e direcionados.
Como Confirmar a Autenticidade de um Alerta
É crucial lembrar que a Apple nunca solicitará senhas, códigos de verificação, instalação de aplicativos ou perfis, nem pedirá que o usuário clique em links ou abra arquivos em um alerta. Para confirmar a autenticidade de uma notificação, acesse account.apple.com diretamente, digitando o endereço no navegador, sem utilizar links recebidos. Se o alerta for verdadeiro, ele aparecerá no topo da página após você iniciar sessão.
Fonte: canaltech.com.br