Uma quantidade "sem precedentes" de usuários da Apple recebeu, no último final de semana, notificações de ameaça da empresa alertando sobre possíveis ataques de spyware direcionados a seus dispositivos, segundo investigadores que apuram esse tipo de incidente.
A nova onda de alertas foi enviada pela Apple na última sexta-feira (13) para usuários em 110 países, informando que eles podem ter sido alvos individuais de ataques de spyware mercenário — softwares de vigilância sofisticados, geralmente associados a governos e empresas privadas que os desenvolvem em seu nome, como o Pegasus, do NSO Group.
O que chama a atenção dos especialistas é o volume inusitado de notificações. Mohammed Al-Maskati, diretor da equipe de investigadores da Access Now — organização de direitos digitais que a Apple sugere como um dos canais de ajuda para vítimas de spyware — afirmou ao TechCrunch que, desde sexta-feira, sua equipe recebeu um número recorde de pedidos de ajuda. Segundo ele, o volume de contatos ficou entre 30% e 40% acima do que os investigadores costumam receber após a Apple enviar novas notificações. A empresa de segurança cibernética iVerify também confirmou ao TechCrunch que viu um influxo de notificações de ameaça da Apple.
Nas redes sociais, dezenas de usuários publicaram relatos sobre o recebimento do alerta, algo que não ocorria em uma escala tão ampla em ondas anteriores.
O que é o alerta e o que fazer ao recebê-lo
A notificação, que aparece na tela bloqueada do iPhone e também é enviada por e-mail, traz a seguinte mensagem: "A Apple detectou um ataque de spyware mercenário direcionado ao seu iPhone. Há ações que você pode tomar."
A Apple enfatiza que esses alertas são direcionados a um número muito pequeno de usuários — geralmente jornalistas, ativistas, políticos, diplomatas e outras pessoas que podem ter acesso a informações sensíveis — e que a grande maioria dos usuários nunca será alvo desse tipo de ataque. A empresa classifica as notificações como "alertas de alta confiança" de que um usuário foi alvo individual de um ataque de spyware mercenário, e recomenda que sejam levadas "muito a sério".
A empresa não revela detalhes sobre o que desencadeia cada notificação, para não ajudar os criadores de spyware a evitar a detecção.
Se você recebeu o alerta, a Apple recomenda manter seus dispositivos atualizados e ativar o Modo de Bloqueio (Lockdown Mode), um recurso de segurança projetado especificamente para reduzir a superfície de ataque disponível para spyware extremamente sofisticado. Especialistas também aconselham buscar assistência profissional, especialmente se o dispositivo for usado para trabalho sensível. É importante não apagar ou descartar o dispositivo imediatamente, pois preservá-lo pode ser fundamental para que profissionais de segurança investiguem o ocorrido.
Para verificar se uma notificação é genuína, o usuário pode acessar account.apple.com: se a Apple tiver enviado um alerta de ameaça, ele aparecerá no topo da página após o login. Os e-mails da Apple vêm do endereço threat-notifications@email.apple.com e nunca pedem que o usuário clique em links, abra arquivos ou instale aplicativos ou perfis.
Um marco na vigilância digital
A Apple começou a enviar notificações de ameaça em 2021 e, desde então, já alertou usuários em mais de 150 países. A nova onda, no entanto, é a maior já registrada, segundo os investigadores. O número recorde de alertas, alcançando um volume de 30% a 40% acima do normal, pode indicar tanto uma expansão na capacidade de detecção da Apple quanto um aumento real na atividade de ataques de spyware mercenário em escala global. O que se sabe, por enquanto, é que o alerta vermelho nunca foi tão disseminado — e que os usuários devem tratá-lo com a seriedade que ele merece.