Μόλις τον περασμένο Απρίλιο, η Apple έστειλε ειδοποιήσεις σε iPhone χρήστες σε 92 χώρες, προειδοποιώντας τους ότι αποτελούν στόχο spyware, που στόχο έχει την παραβίαση του Apple ID σου. Χρήστες γρήγορα προσπαθούσαν να διαπιστώσουν τι ακριβώς σήμαινε η ειδοποίηση που λάμβαναν.
Πολλές εβδομάδες μετά, ελάχιστα είναι γνωστά τις εν λόγω επιθέσεις, ωστόσο η BlackBerry δημοσίευσε μια έρευνα τονίζοντας ότι οι επιθέσεις συνδέονται με μια εκστρατεία από τη Κίνα, που ονομάζεται LightSpy.
Δεν είναι η πρώτη φορά που η Apple εκδίδει ειδοποιήσεις αυτού του είδους. Η εταιρεία έχει στείλει ειδοποιήσεις σε άτομα σε περισσότερες από 150 χώρες από το 2021, καθώς το εν λόγω λογισμικό κατασκοπείας συνεχίζει να στοχεύει high value targets σε όλο τον κόσμο.
Εκπληκτικές εικόνες δείχνουν το απόκοσμο εσωτερικό τοπίο του ήλιου
Το λογισμικό κατασκοπείας παρέχει στους διαδικτυακούς εγκληματίες πρόσβαση στο μικρόφωνο του smartphone και τους επιτρέπει να βλέπουν όλα όσα γράφετε, συμπεριλαμβανομένων των μηνυμάτων σε κρυπτογραφημένες εφαρμογές όπως το WhatsApp και το Signal. Μπορούν επίσης να παρακολουθούν την τοποθεσία σας, να συλλέγουν κωδικούς πρόσβασης και να συλλέγουν πληροφορίες από εφαρμογές.
Στο παρελθόν, το spyware διαδίδονταν μέσω phishing, απαιτώντας από το θύμα να κάνει κλικ σε έναν σύνδεσμο ή να κατεβάσει μια εικόνα. Σήμερα, διαδίδεται με τις λεγόμενες zero click attacks μέσω μιας εικόνας iMessage ή WhatsApp που θα εγκαταστήσει αυτόματα spyware στη συσκευή σας.
Το πιο σημαντικό και γνωστό λογισμικό κατασκοπείας είναι το Pegasus, το οποίο δημιουργήθηκε από την ισραηλινή εταιρεία NSO Group για να στοχεύει ευπάθειες σε λογισμικό iOS και Android.
Εάν βρεθείτε αντιμέτωποι με ένα zero-click exploit που παρέχει spyware, οι ειδικοί λένε ότι υπάρχουν πολύ λίγα πράγματα που μπορείτε να κάνετε για να προστατευτείτε ή να αποκαταστήσετε την ασφάλεια των συσκευών σας. “Το καλύτερο πράγμα που μπορείτε να κάνετε αν στοχοποιηθείτε είναι να εγκαταλείψετε εντελώς τόσο τη συσκευή σας όσο και οποιουσδήποτε σχετικούς λογαριασμούς”, λέει ο Aaron Engel, επικεφαλής ασφάλειας στην ExpressVPN. “Αποκτήστε έναν νέο υπολογιστή, αποκτήστε έναν νέο αριθμό τηλεφώνου και δημιουργήστε εντελώς νέους λογαριασμούς που συνδέονται με τη συσκευή”.
