Apple ostrzegł klientów w wielu krajach, że ich urządzenia stały się celem zaawansowanych ataków spyware.
🔍 Chronologia alertów w 2025 roku:
- 5 marca – pierwsza fala ostrzeżeń o spyware
- 29 kwietnia – drugi alert
- 25 czerwca – trzeci alert
- 3 września – najnowsze powiadomienia
📌 Charakter ataków
- Angażują najemnych operatorów spyware wykorzystujących luki zero-day
- Często do sukcesu nie wymagają żadnego działania użytkownika
- Dostarczane za pomocą exploitów zero-click (w tym luk w WhatsAppie CVE-2025-55177 i CVE-2025-43300)
- Wymierzone w osoby o wysokiej wartości: dziennikarzy, prawników, aktywistów, polityków, kadrę zarządzającą i urzędników
Apple podkreśla, że otrzymanie takiego powiadomienia oznacza, że co najmniej jedno urządzenie powiązane z Twoim kontem iCloud zostało przejęte.
🔐 Zalecane przez Apple metody obrony:
- Włącz Tryb blokady (Lockdown Mode) na iPhonie, iPadzie lub Macu
- Natychmiast zainstaluj wszystkie aktualizacje zabezpieczeń
- Poproś o pomoc infolinię Digital Security Helpline organizacji Access Now
🌍 Szerszy wpływ
- Od 2021 roku Apple wysyłał powiadomienia o zagrożeniu spyware w ponad 150 krajach
- CERT-FR ostrzega, że te kampanie stanowią poważne ryzyko dla sektorów strategicznych i społeczeństwa obywatelskiego
⚠️ Dlaczego to ważne
Incydenty te pokazują globalną ekspansję rynków najemnego spyware, na których rządy i prywatni operatorzy wykorzystują luki zero-day jako broń do inwigilacji i uciszania ludzi.
W Alcaeus Services zapewniamy organizacjom i osobom prywatnym strategie obrony przed zero-day, informatykę śledczą i reagowanie na incydenty, aby chronić je przed spyware i ukierunkowanymi kampaniami cybernetycznymi.
