Apple на этой неделе провела встречу с официальными лицами Таиланда, чтобы обсудить предупреждения о шпионском ПО, полученные политиками и другими пользователями в стране, сообщает Bloomberg.
Переговоры последовали за уведомлениями об угрозах, которые Apple разослала 29 октября пользователям в 99 странах. Apple сообщила Bloomberg, что направила предупреждения после выявления активности, характерной для атак коммерческого шпионского ПО, что вызвало опасения относительно слежки за тайскими политическими деятелями.
После встречи с представителями Apple министр цифровой экономики и общества Таиланда Чайчанок Чидчоб заявил, что сами по себе предупреждения не доказывают, что злоумышленники получили доступ к устройствам получателей. Кроме того, у властей нет доказательств, связывающих попытки взлома с Pegasus — шпионской программой, разработанной NSO Group.
Ранее Таиланд уже становился объектом задокументированной кампании с применением Pegasus. Расследование 2022 года, проведённое Citizen Lab совместно с тайскими организациями iLaw и DigitalReach, подтвердило заражения как минимум 30 человек в период с октября 2020 по ноябрь 2021 года. Среди пострадавших были активисты, учёные, юристы и другие люди, связанные с продемократическим движением страны. Поводом для того расследования послужили предупреждения Apple, полученные тайскими пользователями в ноябре 2021 года: получатели обратились к исследователям за помощью.
Apple рассылает уведомления об угрозах с 2021 года; в общей сложности они получили пользователи более чем в 150 странах. По словам компании, операторы коммерческого шпионского ПО тратят значительные ресурсы на атаки против конкретных людей — зачастую из-за их профессии или публичной роли.
Согласно руководству Apple по уведомлениям об угрозах, её предупреждения отражают высокую уверенность в том, что пользователь стал мишенью, хотя обнаружение не может обеспечить абсолютной достоверности. Apple не раскрывает подробностей о том, как выявляет атаки, чтобы операторы не могли адаптировать свои методы, а в уведомлениях не указывается ответственность конкретных злоумышленников или регионов.
Получателям рекомендуется включить режим блокировки (Lockdown Mode) и обратиться за помощью к специалистам. Подлинность предупреждения также можно проверить, войдя напрямую на account.apple.com.
Примечание: эта ветка обсуждения находится в нашем форуме политических новостей, где действуют особые правила.
