Apple waarschuwde Iraniërs op iPhone -spyware -aanvallen, zeggen onderzoekers

Apple meldde de afgelopen maanden meer dan een dozijn Iraniërs waarmee hun iPhones het doelwit waren overheidsspywarevolgens beveiligingsonderzoekers.

Miaan Group, een organisatie voor digitale rechten die zich richt op Iran, en Hamid Kashfi, een Iraanse onderzoeker van cybersecurity die in Zweden woont, zei dat ze spraken met verschillende Iraniërs die de meldingen in het afgelopen jaar hebben ontvangen.

Bloomberg Eerst geschreven over deze spy ware -meldingen.

Miaan groep een rapport gepubliceerd op dinsdag over de staat van cybersecurity van het maatschappelijk middenveld in Iran, waarin werd vermeld dat de onderzoekers van de organisatie drie gevallen van spy ware -aanvallen van de overheid hebben geïdentificeerd tegen Iraniërs, twee in Iran en één in Europa, die in april van dit jaar werden gewaarschuwd.

“Twee mensen in Iran komen uit een gezin met een lange geschiedenis van politiek activisme tegen de Islamitische Republiek. Veel leden van hun familie zijn geëxecuteerd en ze hebben geen geschiedenis van reizen naar het buitenland,” vertelde Amir Rashidi, directeur van Miaan Group, Digital Rights and Safety, aan TechCrunch. “Ik geloof dat er drie golven van aanvallen zijn geweest en we hebben alleen het topje van de ijsberg gezien.”

Rashidi zei dat Iran waarschijnlijk de regering achter de aanvallen is, hoewel er meer onderzoek naar deze aanvallen moet zijn om een meer overtuigende bepaling te bereiken. “Ik zie geen reden voor leden van het maatschappelijk middenveld om door iemand anders dan Iran te worden gericht,” zei hij.

Kashfi, die het beveiligingsbedrijf Darkcell oprichtte, zei in een e -mail dat hij twee slachtoffers hielp bij het doorlopen van voorlopige forensische stappen, maar hij kon niet bevestigen welke spywaremaker achter de aanvallen zat. En, voegde hij eraan toe, sommige van de slachtoffers met wie hij werkte, gaf de voorkeur aan het onderzoek niet voort te zetten.

“Vrijwel alle slachtoffers dreef uit en spookten ons zodra we de ernst van de zaak aan hen uitlegden. Ik veronderstel deels vanwege hun werkplek en gevoeligheid van de daarmee verband houdende zaken,” zei Kashfi, die eraan toevoegde dat een van de slachtoffers de kennisgeving in 2024 ontving.

Het is onduidelijk welke spywaremaker achter deze aanvallen zit.

De afgelopen jaren heeft Apple gestuurd meerdere rondes van meldingen aan mensen waarvan het bedrijf gelooft dat het gericht is op de overheidsspyware, zoals NSO Group’s Pegasusof Paragon’s Graphite. Dit soort malware staat ook bekend als “huurling” of “commerciële” spy ware.

De meldingen hebben beveiligingsonderzoekers geholpen die zich richten op spy ware om misbruik te documenteren in verschillende landen, zoals zoals India,, El Salvador en Thailand.

Op Apple’s ondersteuningspagina Voor wat het bedrijf ‘dreigingsmeldingen’ noemt, voor het laatst bijgewerkt in april, zei de tech -gigant dat het sinds 2021 gebruikers in ‘in meer dan 150 landen’ op de hoogte heeft gesteld, wat laat zien hoe wijdverbreid het gebruik van overheidsspyware is. Apple onthult de namen van de landen niet, noch het totale aantal mensen dat het heeft op de hoogte gebracht.

Om slachtoffers te helpen, sinds vorig jaar, Apple heeft degenen die deze dreigingsmeldingen hebben ontvangen aanbevolen om contact op te nemen met Digital Rights Group AccessNowdie een rond de klok loopt die hulplijn bemand heeft met onderzoekers die spyware-aanvallen kunnen onderzoeken. AccessNow heeft over de hele wereld gevallen van spy ware -misbruik gedocumenteerd.

Apple heeft niet gereageerd op een verzoek om commentaar op de meldingen die aan Iraniërs zijn verzonden.