Apple、傭兵スパイウェア攻撃を巡り新たな「脅威通知」アラートを送信

「あなたのiPhoneを標的とした傭兵スパイウェア攻撃を検出しました」という内容の「Apple脅威通知」を受け取ったという方は、決して一人ではありません。

Reddit上では、Appleが8月13日に新たな脅威通知を一斉送信した後、今日これらのアラートを受け取ったというユーザーの報告が相次いでいます。ただし、この機能自体は目新しいものではありません。

Appleは2021年以降、高度に標的を絞った傭兵スパイウェア攻撃を検出した際、年に数回このような脅威通知を送信してきました。

また、Appleは個々のアラートについてスパイウェアの種類を特定していないため、今回の通知が特にPegasusに関連しているという証拠はない点にも注意が必要です。

とはいえ、Apple自身もこの種の攻撃で歴史的に関連付けられてきた傭兵スパイウェアの一例としてNSO GroupのPegasusを挙げており、過去のApple脅威通知に関する法医学的調査でも、一部のケースでPegasusへの感染が確認されています。

Appleは以前、サポート文書において、特定のiPhoneユーザーを狙った高度に標的を絞った傭兵スパイウェア攻撃を検出した際、150カ国以上のユーザーに脅威通知を送信していることを認めています。

標的となりうる人物としては、ジャーナリスト、活動家、政治家、外交官などが挙げられており、これらの人々は従来からこの種のスパイウェアの標的となってきました。

これらの攻撃には多額の費用がかかり、非常に高度な技術を要するもので、通常は極めて少数の人物のみを狙って行われます。

Appleは「傭兵スパイウェア攻撃には数百万ドルの費用がかかり、また使用期間が短いことが多いため、検出や防止が非常に困難です」と説明しています。

「大多数のユーザーがこうした攻撃の標的になることは決してありません」と同社は述べています。

同社は、個々のアラートを特定の政府や企業、地域と関連付けることはしていません。

Apple「脅威通知は真剣に受け止めるべき」

Appleは、傭兵スパイウェアによるものと疑われる活動を特定するために、自社の脅威インテリジェンスと調査に依拠しています。つまり、これらの通知は単なる通常の警告ではなく、「高い確度を持つアラート」であるということです。

Appleは次のように述べています。「当社の調査で絶対的な確実性が得られることは決してありませんが、Appleの脅威通知は、ユーザーが個人として傭兵スパイウェア攻撃の標的にされたことを示す高確度のアラートであり、非常に真剣に受け止めるべきものです」

「当社が脅威通知を発する原因について情報を提供することはできません。それを明らかにすると、傭兵スパイウェアの攻撃者が将来的に検出を回避するために行動を変える手助けになりかねないためです」

Appleがこうした活動を検出すると、ユーザーのApple Accountに紐づいたメールアドレスおよび電話番号宛てに、メールとiMessageによる通知を送信します。また、ユーザーがサインインした後、account.apple.comの上部にも脅威通知が表示されます。

これらのメールは通常[email protected]から送信されており、Appleはこうしたアラートの偽物についてユーザーに注意を呼びかけています。

例えば、脅威通知が本物かどうかを確認する方法として、Appleがリンクのクリック、ファイルを開くこと、アプリやプロファイルのインストール、あるいはApple Accountのパスワードや確認コードの入力を求めることは決してない、という点が挙げられます。

また、account.apple.comに直接サインインすることでも、アラートが本物かどうかを確認できます。Appleが脅威通知を送信していた場合、ログイン後にページ上部にそれが表示されます。

自分が影響を受けたと思われる場合は、ロックダウンモードを有効にした上で、サイバーセキュリティの専門家に相談することをお勧めします。

Appleがこれらのアラートを真剣に受け止めるよう勧めているのは、通知を受け取ったこと自体が、そのユーザーが個人として標的にされたことを高い確度で示しているためです。