A Apple notificou mais de uma dúzia de iranianos nos últimos meses que seus iPhones haviam sido alvo de spyware do governo, segundo pesquisadores de segurança.
O Miaan Group, uma organização de direitos digitais que se concentra no Irã, e Hamid Kashfi, pesquisador iraniano de segurança cibernética que mora na Suécia, disse que conversou com vários iranianos que receberam as notificações no último ano.
Bloomberg escreveu pela primeira vez sobre essas notificações de spyware.
Grupo Miaan publicou um relatório Na terça -feira, sobre o estado de segurança cibernética da sociedade civil no Irã, que mencionou que os pesquisadores da organização identificaram três casos de ataques de spyware do governo contra iranianos, dois no Irã e um na Europa, que foram alertados em abril deste ano.
“Duas pessoas no Irã vêm de uma família com uma longa história de ativismo político contra a República Islâmica. Muitos membros de sua família foram executados e não têm histórico de viajar para o exterior”, disse Amir Rashidi, diretor de direitos e segurança digital do Grupo Miaan. “Acredito que houve três ondas de ataques, e só vimos a ponta do iceberg.”
Rashidi disse que o Irã é provavelmente o governo por trás dos ataques, embora seja preciso haver mais investigações sobre esses ataques para alcançar uma determinação mais conclusiva. “Não vejo razão para os membros da sociedade civil serem alvo de qualquer pessoa que não seja o Irã”, disse ele.
Kashfi, que fundou a empresa de segurança Darkcell, disse em um e -mail que ajudou duas vítimas a passar por etapas forenses preliminares, mas ele não foi capaz de confirmar qual fabricante de spyware estava por trás dos ataques. E, acrescentou, algumas das vítimas com quem ele trabalhou preferiu não continuar a investigação.
Contate-nos
Você recebeu uma notificação de ameaça da Apple? Gostaríamos muito de ouvir de você. A partir de um dispositivo e uma rede que não são de trabalho, você pode entrar em contato com Lorenzo Franceschi-Bicchierai com segurança no sinal em +1 917 257 1382, ou via telegrama e keybase @lorenzofb, ou email.
“Praticamente todas as vítimas nos assustaram e nos fantasiaram assim que explicamos a seriedade do caso. Presumo em parte por causa de seu local de trabalho e sensibilidade dos assuntos relacionados a isso”, disse Kashfi, que acrescentou que uma das vítimas recebeu a notificação em 2024.
Não está claro qual fabricante de spyware está por trás desses ataques.
Nos últimos anos, a Apple enviou várias rodadas de notificações para pessoas que a empresa acredita ter sido direcionadas com spyware do governo, como o Pegasus do Grupo NSO ou a Grafite de Paragon. Esse tipo de malware também é conhecido como spyware “mercenário” ou “comercial”.
As notificações ajudaram os pesquisadores de segurança que se concentram no spyware a documentar abusos em vários países como Índia, El Salvador e Tailândia.
Sobre Página de suporte da Apple Para o que a empresa chama de “notificações de ameaças”, atualizada pela última vez em abril, a gigante da tecnologia disse que desde 2021 notificou os usuários em “em mais de 150 países”, o que mostra o quão difundido é o uso do spyware do governo. A Apple não divulga os nomes dos países, nem o número total de pessoas que notificou.
Para ajudar as vítimas, desde o ano passado, a Apple recomendou aqueles que receberam essas notificações de ameaça para alcançar o Digital Rights Group AccessNow, que administra uma linha de apoio 24 horas por dia com pesquisadores que podem investigar ataques de spyware. A AccessNow documentou casos de abuso de spyware em todo o mundo.
A Apple não respondeu a um pedido de comentário sobre as notificações enviadas aos iranianos.
