Apple avvisa deputati tedeschi di attacchi con spyware mirato

Alcuni deputati tedeschi e altre figure pubbliche hanno ricevuto da Apple una notifica di attacco con spyware mercenario. Il BSI, l’agenzia federale tedesca per la cybersicurezza, conferma che gli avvisi sono arrivati dal 29 ottobre. I nomi dei destinatari non sono stati resi pubblici nella comunicazione dell’agenzia.

Lo spyware mercenario è software di sorveglianza sviluppato e venduto da aziende specializzate. Può sottrarre messaggi, posizione e altri dati dal telefono. A differenza di una campagna di truffe inviata a migliaia di persone, questi attacchi impiegano risorse elevate per raggiungere singoli bersagli.

Il BSI invita i destinatari a presumere che il dispositivo possa essere stato compromesso anche senza alcuna azione da parte loro: gli attacchi detti zero-click non richiedono di aprire un allegato o toccare un link. La notifica non dimostra da sola che l’intrusione sia riuscita e non identifica il responsabile.

Apple descrive i propri avvisi come segnalazioni ad alta affidabilità basate sulle sue indagini. Consiglia assistenza specializzata, anche attraverso la Digital Security Helpline di Access Now, e l’attivazione della modalità di isolamento sui dispositivi. L’autenticità dell’avviso si può verificare accedendo direttamente ad account.apple.com: una vera notifica non chiede password, codici o installazioni.