شرکت اپل (Apple) به تازگی موج جدیدی از هشدارهای تهدید امنیتی (Threat Notifications) را برای کاربرانی ارسال کرده است که به تشخیص این شرکت، هدف حملات پیچیده جاسوسافزارهای مزدور (Mercenary Spyware) قرار گرفتهاند. در این راهنما بررسی میکنیم که چگونه میتوانید از اصالت و واقعی بودن این اعلانهای امنیتی اطمینان حاصل کنید.
به گزارش واضح به نقل از یاهو تک (Yahoo Tech)، اگر اخیراً یک هشدار امنیتی از سوی اپل بر روی آیفون (iPhone)، مک (Mac) یا آیپد (iPad) خود دریافت کردهاید، این پیام کاملاً قانونی و واقعی است. این کمپانی هر از گاهی این هشدارها را برای دستگاههایی که هدف جاسوسافزارهای مزدور دولتی قرار گرفتهاند ارسال میکند و شواهد نشان میدهد که دور جدیدی از این اطلاعیهها طی هفته جاری برای کاربران ارسال شده است.
اپل اعلام کرده است که در روز پنجشنبه این هشدارها را برای کاربرانی در ۱۱۰ کشور مختلف فرستاده و تاکنون به کاربرانی در بیش از ۱۵۰ کشور در سراسر جهان اطلاعرسانی کرده است. این شرکت همچنین افزود که سیستم هشدارهای تهدید امنیتی اپل با یک تجربه کاربری جدید بهروزرسانی شده است تا دریافتکنندگان بتوانند اطلاعات حیاتی و مراحل بعدی را برای محافظت از حساب کاربری اپل (Apple Account) و دستگاههای خود به سادگی پیدا کنند.
جاسوسافزار مزدور (Mercenary Spyware) چیست و چه کسانی را هدف قرار میدهد؟
اگر با مفهوم جاسوسافزار مزدور آشنا نیستید، این عبارت عموماً به بدافزارهای جاسوسی پیشرفتهای اطلاق میشود که توسط نهادها و دولتها برای هدف قرار دادن افراد دارای اطلاعات حساس مانند مقامات دولتی، فعالان حقوق بشر و روزنامهنگاران به کار گرفته میشوند. اپل در صفحه پشتیبانی اختصاصی خود در رابطه با این هشدارها مینویسد: «حملات جاسوسافزارهای مزدور میلیونها دلار هزینه در پی دارند و اغلب دارای طول عمر کوتاهی هستند؛ همین ویژگی شناسایی و پیشگیری از آنها را به مراتب دشوارتر میکند.»
اگرچه اپل تأکید میکند که اکثریت قریب به اتفاق کاربران عادی هرگز هدف چنین حملاتی قرار نخواهند گرفت، اما این شرکت اعلانها را تنها زمانی ارسال میکند که اطمینان بسیار بالایی از وقوع نفوذ داشته باشد: «با وجود اینکه تحقیقات ما هرگز به قطعیت مطلق نمیرسد، اما هشدارهای تهدید اپل اعلانهایی با درجه اطمینان بسیار بالا هستند که نشان میدهند کاربر به صورت هدفمند و اختصاصی هدف حمله یک جاسوسافزار مزدور قرار گرفته است و باید این هشدار را کاملاً جدی گرفت.»
روشهای تشخیص و راستیآزمایی هشدار امنیتی واقعی اپل
اگر دستگاه شما هدف حمله قرار گرفته باشد، اپل از چندین مسیر رسمی این موضوع را به اطلاع شما میرساند:
- نمایش یک اعلان بر روی صفحه قفل (Lock Screen) آیفون و همچنین در بخش تنظیمات (Settings) دستگاه.
- دریافت یک ایمیل رسمی از آدرس اختصاصی threat-notifications@email.apple.com به آدرس ایمیلی که به حساب کاربری اپل شما متصل است.
- برای اطمینان قطعی، وارد حساب کاربری اپل خود از طریق یک مرورگر وب شوید و وجود هشدار امنیتی را در بالای صفحه حساب کاربری خود بررسی کنید.
هشدارهای ضد کلاهبرداری و اقدامات امنیتی فوری برای حفاظت از آیفون
نکته بسیار حائز اهمیت این است که اپل تأکید کرده هرگز از شما درخواست نخواهد کرد تا بر روی لینکی کلیک کنید، فایلی را باز نمایید، برنامهها یا پروفایلهای پیکربندی را نصب کنید، یا رمز عبور و کد تأیید هویت اپل آیدی خود را از طریق ایمیل یا تلفن در اختیار دیگران بگذارید. در صورتی که پیامی دریافت کردید که از شما درخواست انجام چنین مواردی را داشت، به هیچ عنوان به آن عمل نکنید؛ چرا که با یک پیام جعلی و تلاش برای فیشینگ (Phishing) روبرو هستید.
به دلیل اینکه حملات ناشی از جاسوسافزارهای مزدور به مراتب پیچیدهتر از بدافزارهای روزمره هستند، باید با جدیت کامل با این هشدارها برخورد کنید. در صورت دریافت این اعلان، اپل توصیه میکند قابلیت فوقامنیتی حالت قرنطینه (Lockdown Mode) را بر روی دستگاه خود فعال کرده و از متخصصان امنیت سایبری کمک بگیرید: «ما قویاً به کاربران دریافتکننده هشدار پیشنهاد میکنیم از کمک کارشناسان حوزه امنیت، نظیر خدمات فوریتهای امنیتی و واکنش سریع خط راهنمای امنیت دیجیتال در سازمان غیرانتفاعی Access Now بهرهمند شوند.»
آگهی فردا