فهرست مطالب
شرکت اپل اوایل هفته جاری با مقام‌های تایلند دیدار کرده است تا درباره تهدیدهای جاسوس‌افزار ارسال‌شده برای سیاستمداران و سایر کاربران آیفون در این کشور گفت‌وگو کند.
به گزارش سرویس امنیت سایبری تکناک، این دیدار در پی ارسال اعلان‌های امنیتی اپل در ۲۹ اکتبر برگزار شد؛ اعلان‌هایی که کاربران ۹۹ کشور را هدف قرار داده بودند.
اپل در گفت‌وگو با بلومبرگ اعلام کرد که پس از شناسایی فعالیت‌هایی منطبق با الگوهای حملات جاسوس‌افزارهای مزدور، این هشدارها را ارسال کرده است. شناسایی چنین فعالیت‌هایی، نگرانی‌ها را درباره احتمال تحت نظر قرار گرفتن چهره‌های سیاسی تایلند افزایش داد.
بیشتر بخوانید: سرقت اطلاعات هزاران راننده اوبر در حمله سایبری به شرکت Fireworks AI
نقش پگاسوس در حمله به مقامات تایلندی
چایچانک چیدچوب، وزیر اقتصاد دیجیتال و جامعه تایلند، پس از دیدار با نمایندگان اپل تاکید کرد که دریافت هشدار به‌تنهایی به معنای موفقیت‌آمیز بودن نفوذ مهاجمان به دستگاه‌های کاربران نیست. همچنین مقام‌های این کشور هیچ شواهدی در اختیار نداشتند که تلاش‌های نفوذ گزارش‌شده را به پگاسوس، ابزار جاسوسی شرکت NSO Group مرتبط کند.
کاربران آیفون در تایلند پیش از این نیز هدف تهدیدهای جاسوس‌افزار پگاسوس قرار گرفته بودند. تحقیقات سیتیزن لب در سال ۲۰۲۲ با همکاری دو سازمان تایلندی iLaw و DigitalReach، آلودگی دستگاه‌های دست‌کم ۳۰ نفر را در فاصله اکتبر ۲۰۲۰ تا نوامبر ۲۰۲۱ تایید کرد. در میان افراد هدف قرارگرفته، فعالان مدنی، دانشگاهیان، وکلا و دیگر چهره‌های مرتبط با جنبش دموکراسی‌خواهی تایلند حضور داشتند. هشدارهای اپل به کاربران تایلندی در نوامبر ۲۰۲۱ نقش مهمی در آغاز این تحقیقات داشت، چرا که برخی دریافت‌کنندگان پس از دریافت اعلان‌ها برای کمک به پژوهشگران مراجعه کردند.
حتما بخوانید: کلیدهای دسترسی هوش مصنوعی هدف جدید هکرها برای سرقت توان پردازشی
اپل از سال ۲۰۲۱ ارسال اعلان‌های هشدار امنیتی را آغاز کرده و تاکنون کاربران بیش از ۱۵۰ کشور را از هدف قرار گرفتن احتمالی مطلع کرده است. به گفته این شرکت، گردانندگان عملیات جاسوسی با استفاده از جاسوس‌افزارهای مزدور، منابع مالی و فنی قابل توجهی را برای هدف قرار دادن افراد مشخص به کار می‌گیرند. این افراد معمولا به دلیل حرفه یا جایگاه عمومی خود در معرض چنین حملاتی قرار می‌گیرند.
برای مطالعه بیشتر: افشای اطلاعات حساس هزاران کاربر به دلیل نقص امنیتی Grok
فرایند شناسایی تهدیدهای جاسوس‌افزار آیفون
بر اساس راهنمای اپل، دریافت هشدار امنیتی نشان می‌دهد این شرکت با اطمینان بالایی تشخیص داده است که کاربر هدف حمله قرار گرفته است؛. با وجود این، فرایند شناسایی نمی‌تواند قطعیت مطلق داشته باشد. اپل برای جلوگیری از تغییر روش‌های مهاجمان و دور زدن سازوکارهای شناسایی، جزئیات فنی تشخیص حملات را فاش نمی‌کند. همچنین این اعلان‌ها، عاملان احتمالی حمله یا مناطق جغرافیایی مرتبط با آنها را مشخص نمی‌کنند.
اپل به کاربرانی که چنین هشداری دریافت می‌کنند، توصیه کرده است که حالت امنیتی Lockdown را فعال کنند و برای بررسی دستگاه خود از متخصصان کمک بگیرند. همچنین برای اطمینان از اصالت هشدار، می‌توانند به نشانی account.apple.com مراجعه کنند و وارد حساب کاربری خود شوند.
