Apple ha inviato una nuova serie di notifiche di sicurezza agli utenti di 99 Paesi, avvertendoli che potrebbero essere stati presi di mira da spyware mercenario. L’azienda non ha identificato chi potrebbe essere responsabile degli attacchi né ha confermato che siano stati compromessi dei dispositivi, ma consiglia ai destinatari di prendere sul serio gli avvisi e di rivolgersi a esperti.

Il Financial Times e TechCrunch hanno riferito che Apple ha inviato le notifiche a persone che ritiene possano essere state prese di mira. Lo spyware mercenario è sviluppato da società private specializzate e venduto a governi o grandi organizzazioni per la sorveglianza mirata, anziché essere diffuso indiscriminatamente come molte forme convenzionali di malware.

Le autorità tedesche stanno indagando sulle segnalazioni secondo cui membri del parlamento e dipendenti pubblici avrebbero ricevuto gli avvisi di Apple giovedì scorso. L’Ufficio federale per la sicurezza informatica ha esortato le persone interessate a presumere che i loro dispositivi potrebbero non essere più sicuri. Il governo tedesco ha dichiarato di prendere sul serio l’avviso e di indagarne le circostanze.

Il portavoce del governo Stefan Kornelius non ha detto se tra le persone interessate ci fosse il cancelliere Friedrich Merz. Secondo il Financial Times, gli attacchi hanno sfruttato una vulnerabilità “zero-click”, che può compromettere un dispositivo senza richiedere alcuna azione da parte dell’utente.

TechCrunch ha inoltre riferito che anche persone al di fuori della Germania hanno ricevuto notifiche. Tra loro c’era il regista con sede a Beirut Radwan Mortada, che ha condiviso il suo avviso su X. Mortada ha detto di essere già stato preso di mira dallo spyware Pegasus nel 2017 e nel 2021. Non sa chi fosse responsabile del tentativo più recente né se fosse collegato a un documentario d’inchiesta da lui diretto.

Apple consiglia ai destinatari di attivare la Modalità di isolamento e di rivolgersi a un’assistenza specializzata. L’azienda non ha rivelato chi sia responsabile di questa ultima serie di avvisi né quale governo, se ce n’è uno, possa aver organizzato il targeting.

Fonti: Pplware.