🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Você não está sozinho se acabou de receber uma “Notificação de ameaça da Apple” informando que detectou um “ataque de spyware mercenário direcionado ao seu iPhone”.
Alguns usuários do Reddit estão relatando que receberam esses alertas hoje, depois que a Apple enviou um novo lote de notificações de ameaças em 13 de agosto, mas o recurso em si não é novo.
A Apple enviou um novo lote de alertas aos usuários em 13 de agosto
Fonte: Reddit
A Apple tem enviado essas notificações de ameaças várias vezes por ano desde 2021, quando detecta ataques de spyware mercenário altamente direcionados.
Também vale ressaltar que a Apple não identifica o spyware por trás de alertas individuais, portanto não há evidências de que as notificações de hoje estejam especificamente relacionadas ao Pegasus.
No entanto, a própria Apple cita o Pegasus do Grupo NSO como um exemplo de spyware mercenário historicamente associado a este tipo de ataque, e investigações forenses sobre notificações anteriores de ameaças da Apple confirmaram infecções por Pegasus em alguns casos.
Em um documento de suporte, a Apple confirmou anteriormente que envia notificações de ameaças a usuários em mais de 150 países após detectar ataques de spyware mercenário altamente direcionados contra usuários específicos do iPhone.
A lista de alvos potenciais inclui jornalistas, ativistas, políticos e diplomatas, que historicamente têm estado entre os alvos deste tipo de spyware.
Esses ataques são caros, altamente sofisticados e normalmente direcionados a um número muito pequeno de pessoas.
“Os ataques de spyware mercenário custam milhões de dólares e muitas vezes têm uma vida útil curta, tornando-os muito mais difíceis de detectar e prevenir”, explicou a Apple.
“A grande maioria dos usuários nunca será alvo de tais ataques”.
A empresa não atribui alertas individuais a um governo, empresa ou região geográfica específica.
Apple diz que notificações de ameaças devem ser levadas a sério
A Apple depende de sua própria inteligência de ameaças e investigações para identificar atividades suspeitas de spyware mercenário, o que significa que essas notificações são “alertas de alta confiança” e não apenas um aviso regular.
“Embora nossas investigações nunca possam alcançar certeza absoluta, as notificações de ameaças da Apple são alertas de alta confiança de que um usuário foi alvo individual de um ataque de spyware mercenário e devem ser levadas muito a sério”, observou a Apple.
“Não podemos fornecer informações sobre o que nos leva a emitir notificações de ameaças, pois isso pode ajudar os invasores de spyware mercenário a adaptarem seu comportamento para evitar a detecção no futuro”.
Se a Apple detectar essa atividade, ela enviará um e-mail e uma notificação do iMessage para os endereços de e-mail e números de telefone associados à conta Apple do usuário.
Os e-mails geralmente vêm de Threat-notifications@email.apple.com, e a Apple também alerta os usuários sobre versões falsas desses alertas.
Você pode verificar se uma notificação de ameaça é genuína porque a Apple não solicitará que você clique em um link, abra um arquivo, instale um aplicativo ou perfil ou forneça uma senha ou código de verificação de conta Apple.
Você também pode verificar o alerta fazendo login diretamente em account.apple.com. Se a Apple lhe enviou uma notificação de ameaça, ela aparecerá na parte superior da página depois que você fizer login.
Se você acredita que foi afetado, ative o Modo Lockdown e entre em contato com um especialista em segurança cibernética.
A Apple recomenda levar esses alertas a sério porque recebê-los significa que há alta confiança de que o usuário foi direcionado individualmente.
O BleepingComputer entrou em contato com a Apple para obter uma declaração sobre as notificações de ameaças, mas não recebemos resposta no momento da publicação.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
Alguns usuários do Reddit estão relatando que receberam esses alertas hoje, depois que a Apple enviou um novo lote de notificações de ameaças em 13 de agosto, mas o recurso em si não é novo.
A Apple enviou um novo lote de alertas aos usuários em 13 de agosto
Fonte: Reddit
A Apple tem enviado essas notificações de ameaças várias vezes por ano desde 2021, quando detecta ataques de spyware mercenário altamente direcionados.
Também vale ressaltar que a Apple não identifica o spyware por trás de alertas individuais, portanto não há evidências de que as notificações de hoje estejam especificamente relacionadas ao Pegasus.
No entanto, a própria Apple cita o Pegasus do Grupo NSO como um exemplo de spyware mercenário historicamente associado a este tipo de ataque, e investigações forenses sobre notificações anteriores de ameaças da Apple confirmaram infecções por Pegasus em alguns casos.
Em um documento de suporte, a Apple confirmou anteriormente que envia notificações de ameaças a usuários em mais de 150 países após detectar ataques de spyware mercenário altamente direcionados contra usuários específicos do iPhone.
A lista de alvos potenciais inclui jornalistas, ativistas, políticos e diplomatas, que historicamente têm estado entre os alvos deste tipo de spyware.
Esses ataques são caros, altamente sofisticados e normalmente direcionados a um número muito pequeno de pessoas.
“Os ataques de spyware mercenário custam milhões de dólares e muitas vezes têm uma vida útil curta, tornando-os muito mais difíceis de detectar e prevenir”, explicou a Apple.
“A grande maioria dos usuários nunca será alvo de tais ataques”.
A empresa não atribui alertas individuais a um governo, empresa ou região geográfica específica.
Apple diz que notificações de ameaças devem ser levadas a sério
A Apple depende de sua própria inteligência de ameaças e investigações para identificar atividades suspeitas de spyware mercenário, o que significa que essas notificações são “alertas de alta confiança” e não apenas um aviso regular.
“Embora nossas investigações nunca possam alcançar certeza absoluta, as notificações de ameaças da Apple são alertas de alta confiança de que um usuário foi alvo individual de um ataque de spyware mercenário e devem ser levadas muito a sério”, observou a Apple.
“Não podemos fornecer informações sobre o que nos leva a emitir notificações de ameaças, pois isso pode ajudar os invasores de spyware mercenário a adaptarem seu comportamento para evitar a detecção no futuro”.
Se a Apple detectar essa atividade, ela enviará um e-mail e uma notificação do iMessage para os endereços de e-mail e números de telefone associados à conta Apple do usuário.
Os e-mails geralmente vêm de Threat-notifications@email.apple.com, e a Apple também alerta os usuários sobre versões falsas desses alertas.
Você pode verificar se uma notificação de ameaça é genuína porque a Apple não solicitará que você clique em um link, abra um arquivo, instale um aplicativo ou perfil ou forneça uma senha ou código de verificação de conta Apple.
Você também pode verificar o alerta fazendo login diretamente em account.apple.com. Se a Apple lhe enviou uma notificação de ameaça, ela aparecerá na parte superior da página depois que você fizer login.
Se você acredita que foi afetado, ative o Modo Lockdown e entre em contato com um especialista em segurança cibernética.
A Apple recomenda levar esses alertas a sério porque recebê-los significa que há alta confiança de que o usuário foi direcionado individualmente.
O BleepingComputer entrou em contato com a Apple para obter uma declaração sobre as notificações de ameaças, mas não recebemos resposta no momento da publicação.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #a #apple #envia #novos #alertas #de #‘notificação #de #ameaças’ #sobre #ataques #de #spyware #mercenário
🔔 Siga-nos para não perder nenhuma atualização!
Postar um comentário