Apple avverte gli utenti iraniani degli attacchi di spyware sugli iPhone
Apple, nell'ambito del suo programma di Notifica delle Minacce, ha inviato notifiche a circa una dozzina di iraniani - sia cittadini all'interno del paese che nella diaspora - riguardo ai tentativi di installare spyware sponsorizzato dallo stato sui loro iPhone nella prima metà del 2025.
La ricerca è stata condotta dal Miaan Group con sede in Texas e dall'analista svedese Hamid Kashfi di DarkCell. Hanno identificato almeno tre onde di attacchi, due delle quali si sono verificate all'interno dell'Iran e una in Europa.
Cosa sta succedendo
Le vittime sono per lo più attivisti, giornalisti, figure di opposizione e alcuni funzionari iraniani o professionisti IT. Fra di loro ci sono rappresentanti di famiglie con una lunga storia di confronto politico con l'Iran. Secondo Amir Rashidi del Miaan Group, il livello di sofisticazione e di targeting punta al coinvolgimento delle forze di sicurezza statali iraniane, anche se non sono state tratte conclusioni definitive.
Questi attacchi erano estremamente costosi e tecnologicamente avanzati, comparabili al ben noto Pegasus - il range di costo ha raggiunto milioni di dollari, e i meccanismi di penetrazione erano zero-click, senza intervento dell'utente.
Come funziona il programma di Apple
In caso di sospetto, Apple invia un messaggio di testo, un'email e una notifica banner via Apple ID. iOS ha impostazioni di sicurezza flessibili, quindi è possibile aumentare significativamente il livello di protezione se si sospetta che qualcosa non vada.
Raccomandazioni di Apple
- Attiva la Modalità Blocco, una modalità di emergenza per la sicurezza.
- Aggiorna iOS all'ultima versione e proteggi il tuo account con una password forte con verifica in due passaggi.
- Contatta esperti - Apple raccomanda per questo scopo il servizio AccessNow.
Conclusione.
Attacchi mirati a persone specifiche (attivisti, giornalisti, figure pubbliche, ecc.) sono sempre più difficili rispetto agli attacchi di massa. Ecco perché, forse, l'origine della minaccia solleva le maggiori domande. Forse l'Iran, dopo l'attacco informatico alle sue strutture nucleari da parte del virus Stuxnet, ha creato la propria organizzazione governativa per condurre guerra cibernetica. Oppure sono i russi, buoni amici di tutti i terroristi del mondo, che stanno aiutando in questo, poiché hanno specialisti e gruppi di hacker governativi all'interno delle principali agenzie di sicurezza. Almeno hanno aiutato il governo dell'Ayatollah a combattere Stuxnet.
Fonte: techcrunch.com
