Компанія Apple розіслала користувачам iPhone масштабну хвилю попереджень про можливі атаки шпигунського програмного забезпечення. Серед тих, хто отримав такі сповіщення, були й українські військовослужбовці.

За інформацією TechCrunch, масштаб останньої кампанії Apple дослідники називають безпрецедентним. Попередження отримали користувачі щонайменше зі 110 країн світу.

Попередження отримали українські військові

Один із військовослужбовців ЗСУ розповів, що отримав повідомлення від Apple про потенційну атаку шпигунського ПЗ. Спочатку він сприйняв сповіщення як можливу шахрайську розсилку, однак згодом Apple підтвердила його справжність.

За словами військового, аналогічні попередження отримали й інші люди, пов’язані з українськими військовими структурами. Їхні імена та місця служби не розголошуються з міркувань безпеки.

Українська команда реагування на комп’ютерні надзвичайні події CERT-UA наразі публічно не повідомляла про цю кампанію. Представники команди також не надали коментаря щодо ситуації.

Дослідники зафіксували рекордну кількість звернень

Масштаб хвилі попереджень підтверджують і фахівці, які допомагають користувачам розслідувати можливі атаки.

Мохаммед Аль-Маскаті, керівник команди Access Now, яка працює зі зверненнями користувачів після отримання попереджень Apple, заявив, що цього разу кількість запитів була приблизно на 30–40% вищою за звичайний рівень.

Старший науковий співробітник The Citizen Lab Скотт-Рейлтон також звернув увагу на незвично великий географічний масштаб кампанії. На його думку, кількість публічних повідомлень про отримані сповіщення може свідчити про значно ширшу кампанію, адже далеко не всі користувачі розповідають про такі випадки публічно.

Apple не розкриває деталі атак

Цього разу Apple не повідомляла користувачам, яке саме шпигунське програмне забезпечення могло бути використане або яким способом здійснювалася атака.

Компанія пояснює такий підхід необхідністю не розкривати зловмисникам інформацію про методи виявлення атак. Це може ускладнити розробникам шпигунського ПЗ можливість адаптувати свої інструменти та обходити захисні механізми Apple.

Водночас отримання такого сповіщення не означає автоматично, що пристрій уже було зламано. За поясненнями Apple, воно свідчить про виявлення активності, яка відповідає ознакам цільової атаки.

Як Apple радить захистити iPhone

Користувачам, які отримали попередження про можливу атаку шпигунського ПЗ, Apple рекомендує насамперед оновити iPhone до останньої доступної версії операційної системи.

Також компанія радить активувати Lockdown Mode — спеціальний режим посиленого захисту пристрою. Він обмежує низку функцій iPhone та сервісів Apple, які потенційно можуть використовуватися під час складних цільових атак.

Крім того, користувачі можуть звернутися до експертів Access Now, які надають безплатну цілодобову допомогу людям, що стали потенційними цілями шпигунських кампаній.

Масштаб атак залишається невідомим

Apple не оприлюднила точну кількість користувачів, які отримали останню хвилю попереджень. Відомо лише, що повідомлення були направлені людям зі 110 країн.

Дослідники вважають, що незвичайний масштаб кампанії може бути пов’язаний не лише зі збільшенням кількості атак, а й зі змінами у способах доставки попереджень. Із 2026 року Apple почала показувати такі повідомлення безпосередньо на екрані блокування iPhone та в налаштуваннях пристрою. Додатково сповіщення можуть надходити електронною поштою та відображатися після входу до облікового запису Apple через вебінтерфейс.

Попередження про атаки шпигунського ПЗ особливо важливі для військових, журналістів, правозахисників та інших людей, які можуть бути цілями високорівневих кібероперацій. Водночас сама поява такого повідомлення ще не є доказом успішного злому пристрою — Apple рекомендує сприймати його як сигнал для негайного посилення захисту.