Apple varnar iranska användare om spionprogramangrepp på iPhones

Apple har, som en del av sitt hotmeddelandeprogram, skickat meddelanden till cirka två dussin iranier - både medborgare inom landet och i diasporan - om försök att installera statligt sponsrat spionprogram på deras iPhones under första halvan av 2025.

Forskningen utfördes av Texas-baserade Miaan Group och den svenska analytikern Hamid Kashfi från DarkCell. De identifierade minst tre vågor av angrepp, varav två ägde rum inom Iran och en i Europa.

Vad som händer

Offren är mestadels aktivister, journalister, oppositionsfigurer och vissa iranska tjänstemän eller IT-professionella. Bland dem finns representanter för familjer med en lång historia av politisk konfrontation med Iran. Enligt Amir Rashidi från Miaan Group pekar nivån av sofistikering och mål på involvering av iranska statliga säkerhetsstyrkor, även om inga definitiva slutsatser har dragits.

Dessa attacker var extremt dyra och teknologiskt avancerade, jämförbara med det välkända Pegasus - kostnaderna nådde miljontals dollar, och penetreringsmekanismerna var zero-click, utan användarintervention.

Hur Apples program fungerar

Vid misstanke skickar Apple ett textmeddelande, e-post och banneravisering via Apple ID. iOS har flexibla säkerhetsinställningar, så du kan avsevärt öka skyddsnivån om du misstänker att något är fel.

Apples rekommendationer

• Aktivera Lockdown-läget, ett nödsäkerhetsläge.
• Uppdatera iOS till den senaste versionen och skydda ditt konto med ett starkt lösenord med tvåfaktorsautentisering.
• Kontakta experter - Apple rekommenderar tjänsten AccessNow för detta ändamål.

Slutsats.

Målmedvetna attacker mot specifika personer (aktivister, journalister, offentliga personer, etc.) är alltid svårare än massattacker. Det är därför som kanske ursprunget till hotet väcker flest frågor. Kanske skapade Iran, efter cyberattacken mot sina kärnanläggningar med Stuxnet-viruset, sin egen statliga organisation för att föra cyberkrig. Eller kanske är det ryssarna, goda vänner till alla terrorister i världen, som hjälper till med detta, då de har specialister och statliga hackergrupper inom de främsta säkerhetsbyråerna. Åtminstone hjälpte de Ayatollahs regering att bekämpa Stuxnet.