Apple njofton përdoruesit në 110 vende për sulme nga spyware mercenar

Apple ka konfirmuar se më 13 gusht 2026, dërgoi një grup të ri njoftimesh kërcënimi për përdoruesit e iPhone në 110 vende, duke i paralajmëruar se mund të jenë synuar individualisht nga spyware mercenar. Njoftimet, të cilat kompania i quan "Apple Threat Notifications", nuk janë një veçori e re; Apple i ka dërguar ato disa herë në vit që nga viti 2021. Kompania nuk identifikon spyware-in specifik pas çdo njoftimi, por i përshkruan sulmet si shumë të synuara, të shtrenjta dhe shpesh jetëshkurtra, gjë që i bën ato të vështira për t'u zbuluar dhe parandaluar.

Spyware mercenar është softuer mbikëqyrjeje i zhvilluar komercialisht, i shitur qeverive ose klientëve të tjerë për sulme të synuara ndaj individëve specifikë. Apple përmend Pegasus të NSO Group si një shembull të këtij lloji spyware, dhe hetimet mjeko-ligjore për njoftimet e mëparshme të kërcënimit nga Apple kanë konfirmuar infeksione nga Pegasus në disa raste. Megjithatë, Apple nuk ia atribuon njoftimet individuale asnjë qeverie, kompanie ose rajoni gjeografik. Lista e objektivave të mundshëm përfshin gazetarë, aktivistë, politikanë dhe diplomatë, të cilët historikisht janë veçuar nga spyware të tillë. Sipas Apple, këto sulme kushtojnë miliona dollarë dhe përdoren kundër një numri shumë të vogël njerëzish, që do të thotë se shumica dërrmuese e përdoruesve nuk do të synohen kurrë.

Apple mbështetet në inteligjencën e vet të kërcënimeve dhe hetimet për të dërguar këto njoftime. Kompania i përshkruan ato si "njoftime me besim të lartë" se një përdorues është synuar individualisht, edhe pse hetimet e saj nuk mund të arrijnë siguri absolute. Apple nuk mund të japë detaje se çfarë shkakton një njoftim, sepse kjo mund t'i ndihmojë sulmuesit të përshtaten dhe të shmangin zbulimin në të ardhmen. Kur Apple zbulon këtë aktivitet, dërgon një email dhe një njoftim iMessage në adresat e emailit dhe numrat e telefonit të lidhur me Apple Account të përdoruesit. Email-i zakonisht vjen nga threat-notifications@email.apple.com, dhe Apple paralajmëron se ekzistojnë versione të rreme të këtyre njoftimeve, prandaj marrësit duhet të verifikojnë me kujdes çdo njoftim.

Për të verifikuar nëse një njoftim kërcënimi është i vërtetë, përdoruesit duhet të identifikohen në account.apple.com; nëse Apple e ka dërguar njoftimin, ai do të shfaqet në krye të faqes pas identifikimit. Emails legjitime të njoftimeve të kërcënimit nga Apple nuk do t'u kërkojnë kurrë përdoruesve të klikojnë një lidhje, të hapin një skedar, të instalojnë një aplikacion ose profil, ose të japin fjalëkalimin e Apple Account ose kodin e verifikimit. Apple ka përditësuar gjithashtu përvojën e njoftimeve të kërcënimit për ta bërë më të lehtë për marrësit gjetjen e informacionit të rëndësishëm dhe ndjekjen e hapave të rekomanduar për të mbrojtur llogaritë dhe pajisjet e tyre. Nëse merrni një nga këto njoftime, Apple rekomandon ta merrni seriozisht dhe të ndiqni udhëzimet.

Hapat e rekomanduar për këdo që preket përfshijnë aktivizimin e Lockdown Mode, i cili është një cilësim sigurie që kufizon disa veçori të iPhone për të reduktuar rrezikun e spyware, mbajtjen e pajisjeve të përditësuara me softuerin më të ri, dhe kontaktimin me një ekspert të sigurisë kibernetike. Për pronarët e faqeve të internetit dhe ekipet e IT që menaxhojnë pajisje për punonjësit, një shërbim i sigurt DNS si AEU DNS mund të shtojë një shtresë shtesë mbrojtjeje duke bllokuar lidhjet me domene të njohura keqdashëse që spyware mund të përdorë. Ndërsa shumica e lexuesve nuk do të marrin kurrë një njoftim të tillë, të kuptuarit e kërcënimit dhe praktikimi i higjienës së mirë të sigurisë është thelbësor për të gjithë ata që përdorin pajisje të lidhura.