A Apple enviou uma nova rodada de alertas de ameaça para usuários de iPhone em 110 países, informando sobre possíveis ataques de spyware mercenário. Essas ferramentas são usadas em operações de espionagem direcionadas e podem comprometer dispositivos e dados de pessoas específicas. Segundo a empresa, esse tipo de ataque é raro e sofisticado, e a maioria dos usuários não será alvo.
Os avisos são enviados por três canais. A Apple exibe uma notificação no iPhone, na Tela Bloqueada e nos Ajustes, envia um e-mail para os endereços ligados à Conta Apple e mostra um banner no topo da página da Conta Apple após o login em account.apple.com. A companhia afirma que os alertas têm alto grau de confiança, mas que suas investigações não podem garantir com certeza absoluta que um ataque ocorreu.
O spyware mercenário é diferente de golpes e malwares comuns porque envolve operações caras e recursos avançados para atingir um pequeno número de pessoas. A Apple cita que ataques desse tipo foram associados a empresas que desenvolvem ferramentas para governos, como o Pegasus, do NSO Group. Desde 2021, a companhia afirma ter enviado notificações para usuários em mais de 150 países. Jornalistas, ativistas, políticos e diplomatas estão entre os alvos historicamente ligados a esse tipo de espionagem.
Quem recebe um alerta deve levá-lo a sério e buscar orientação especializada. A Apple recomenda procurar organizações de segurança digital, como a Access Now, e ativar o Modo de Isolamento se houver risco de ataque direcionado. O recurso aumenta as proteções do aparelho e restringe funções para reduzir a superfície de ataque.
A Apple também orienta os usuários a adotar medidas de segurança, mesmo sem ter recebido notificação. Manter o sistema atualizado com as versões mais recentes do iOS, iPadOS e macOS é uma das recomendações. Usar código de acesso forte e recursos biométricos, como Face ID ou Touch ID, também é indicado. Ativar a autenticação de dois fatores para a Conta Apple e usar o recurso Proteção de Dispositivo Roubado são outras orientações.
A empresa sugere baixar aplicativos apenas de fontes confiáveis, como a App Store, e evitar softwares de procedência desconhecida. Usar senhas exclusivas para cada serviço e chaves-senha (passkeys) quando disponíveis também é recomendado. Desconfiar de links e anexos de remetentes desconhecidos ou suspeitos é outra medida citada. O Modo de Isolamento deve ser ativado em caso de risco específico, pois oferece proteção extra contra ataques sofisticados.
A Apple ressalta que nunca pede senhas, códigos de verificação, instalação de apps ou perfis, nem que o usuário clique em links ou abra arquivos. Para confirmar um alerta, a orientação é acessar account.apple.com diretamente, sem usar links recebidos. Se a notificação for verdadeira, ela aparecerá no topo da página após o login.
