Apple cảnh báo người dùng tại 110 quốc gia về nguy cơ bị tấn công bởi phần mềm gián điệp

Apple vừa tiếp tục gửi đi loạt thông báo mới tới các khách hàng mà hãng nghi ngờ đang trở thành mục tiêu của các cuộc tấn công bằng mercenary spyware (phần mềm gián điệp thuê ngoài). Theo thông tin từ phía Apple, các cảnh báo này đã được gửi đến người dùng tại 110 quốc gia, nâng tổng số quốc gia ghi nhận các đợt tấn công tương tự lên hơn 150 kể từ khi chương trình thông báo đe dọa bắt đầu vào cuối năm 2021.

Hãng công nghệ này nhấn mạnh rằng các cuộc tấn công bằng phần mềm gián điệp thuê ngoài có chi phí cực kỳ đắt đỏ, độ phức tạp cao và mang tính toàn cầu, khiến chúng trở thành một trong những mối đe dọa kỹ thuật số nguy hiểm nhất hiện nay. Do tính chất nhạy cảm, Apple không quy kết các cuộc tấn công này cho bất kỳ nhóm tin tặc hay khu vực địa lý cụ thể nào.

Thông thường, các thông báo này được gửi đến những cá nhân bị nhắm mục tiêu riêng biệt dựa trên vai trò hoặc công việc của họ, chẳng hạn như nhà báo, nhà hoạt động xã hội, chính trị gia và các nhà ngoại giao. Các cuộc tấn công này khác biệt hoàn toàn với tội phạm mạng thông thường nhờ vào nguồn lực khổng lồ mà các nhà cung cấp spyware đầu tư để phát triển các exploit nhằm cài cắm mã độc.

Apple khẳng định đây là những cảnh báo có độ tin cậy cao và khuyến cáo người dùng nên thực hiện nghiêm túc các biện pháp bảo mật. Hãng cũng từ chối chia sẻ chi tiết về phương thức phát hiện để tránh việc các đối tượng tấn công có thể thay đổi chiến thuật.

Cách nhận diện thông báo từ Apple:

• Thông báo hiển thị trực tiếp trên iPhone, tại màn hình khóa và trong phần Cài đặt.
• Email gửi từ địa chỉ [email protected].
• Banner cảnh báo xuất hiện ở đầu trang quản lý tài khoản khi người dùng đăng nhập vào account.apple.com.

Khuyến nghị bảo mật cho người dùng:

• Luôn cập nhật thiết bị lên phiên bản phần mềm mới nhất.
• Sử dụng mật mã, Face ID hoặc Touch ID.
• Kích hoạt xác thực hai yếu tố (2FA) cho tài khoản Apple.
• Sử dụng tính năng Stolen Device Protection.
• Chỉ cài đặt ứng dụng từ các nguồn tin cậy.
• Kích hoạt Lockdown Mode nếu cảm thấy cần thiết.
• Tuyệt đối không nhấn vào các đường link hoặc tệp đính kèm từ người gửi lạ.

Nguồn tham khảo: The Hacker News