Немецких законодателей предупредили о возможных атаках шпионского ПО на iPhone

Image: TechCrunch · Source

Кибербезопасностная служба Германии сообщила, что некоторые члены парламента получили уведомления от Apple о потенциальных инфекциях шпионским ПО, что подчеркивает продолжающиеся угрозы от правительственного шпионского ПО.

Федеральное агентство Германии по кибербезопасности, BSI, сообщило, что несколько членов Бундестага, федерального парламента Германии, а также другие известные лица получили предупреждения от Apple о возможных атаках шпионского ПО на их iPhone. Это уведомление последовало после недавней инициативы Apple по оповещению пользователей, которые, по подозрениям, стали целью сложного шпионского ПО. Такое вредоносное ПО способно скрытно извлекать конфиденциальные данные, включая сообщения и сведения о местоположении, без взаимодействия с пользователем, часто используя так называемые уязвимости zero-click.

Хотя Apple выпускает эти уведомления для повышения осведомленности пользователей, компания не подтверждает фактические успешные компрометации и не указывает, какие организации могут стоять за атаками. В связи с этим BSI советует тем, кто получил такие оповещения, предполагать возможную компрометацию устройств. Среди получателей предупреждений — режиссер из Бейрута, который сообщил о многочисленных попытках взлома его устройства, включая инцидент в 2021 году.

Точная причина заражения шпионским ПО неизвестна, и хотя правительства редко разрабатывают подобные инструменты самостоятельно, они часто приобретают их у частных поставщиков, таких как израильская компания NSO Group, известная своим ПО Pegasus. Примечательно, что федеральная полиция Германии, по сообщениям, приобрела доступ к Pegasus в 2019 году.

Инцидент, который якобы затронул людей в 99 странах, отражает продолжающуюся угрозу, исходящую от коммерческого шпионского ПО, направленного на представителей гражданского общества по всему миру. Представитель немецкого правительства Штефан Корнелиус подчеркнул, что Берлин относится к ситуации очень серьезно, но не раскрыл конкретных лиц, подвергшихся атакам, включая информацию о том, был ли затронут канцлер Фридрих Мерц. Эта ситуация подчеркивает растущие проблемы кибербезопасности, с которыми сталкиваются государственные чиновники и другие высокопоставленные лица на фоне глобальных кампаний сложного шпионского ПО.