Spyware mercenario su iPhone, cosa significa l'avviso Apple inviato in 110 Paesi

Una nuova ondata di avvisi di sicurezza ha raggiunto utenti Apple in 110 Paesi. Il messaggio segnala che l’azienda ha individuato attività compatibili con un attacco mirato condotto attraverso spyware mercenario contro il dispositivo del destinatario. Ricevere la notifica non significa però che l’iPhone sia stato necessariamente compromesso con successo.

Gli avvisi vengono inviati quando le analisi interne individuano elementi ritenuti sufficientemente affidabili per indicare che una determinata persona è stata presa di mira. Apple considera queste segnalazioni ad alta attendibilità e raccomanda quindi a chi le riceve di intervenire subito per proteggere dispositivi e dati.

Gli attacchi di questo tipo restano molto diversi dalle comuni campagne di phishing o dalle operazioni informatiche rivolte a un pubblico indiscriminato. Richiedono risorse elevate, possono costare milioni e vengono generalmente preparati per colpire un numero ristretto di persone. Per questo la grande maggioranza degli utenti non sarà mai destinataria di un simile tentativo di sorveglianza.

Dal 2021 Apple invia più volte all’anno notifiche di minaccia quando rileva campagne riconducibili a spyware mercenario. Complessivamente, nel corso degli anni, gli avvisi hanno raggiunto persone in oltre 150 Paesi. L’ultima tornata segnalata riguarda invece utenti presenti in 110 nazioni.

Tra i bersagli più esposti figurano giornalisti, attivisti, politici e diplomatici. Queste tecnologie di sorveglianza sono state storicamente associate anche ad attori statali e a società private che sviluppano strumenti destinati a governi. Uno dei casi più conosciuti è Pegasus, lo spyware realizzato dalla società israeliana NSO Group.

Le notifiche possono avere un ruolo decisivo anche nell'individuazione di campagne più ampie. John Scott-Railton, ricercatore senior di Citizen Lab, ha spiegato che l’avviso ricevuto da una singola persona può portare alla richiesta di assistenza e avviare verifiche capaci di far scoprire altri dispositivi o membri della stessa comunità presi di mira.

Chi riceve un autentico avviso Apple dovrebbe attivare la modalità di isolamento, la funzione progettata per ridurre la superficie di attacco limitando alcune caratteristiche del dispositivo. Su iPhone può essere abilitata dalle impostazioni dedicate a Privacy e sicurezza. Per una protezione completa è inoltre opportuno mantenere aggiornati i dispositivi compatibili.

Apple raccomanda ai destinatari delle notifiche anche di rivolgersi a esperti di sicurezza digitale per ottenere assistenza personalizzata. Tra i servizi indicati c’è la Digital Security Helpline di Access Now, che offre supporto alle persone esposte a minacce informatiche mirate.

È altrettanto importante distinguere un vero avviso da un tentativo di truffa. Una notifica autentica di minaccia non chiede di aprire allegati, installare applicazioni o profili, seguire collegamenti per mettere in sicurezza l’account oppure comunicare password e codici di verifica. Richieste di questo genere sono quindi un forte segnale di frode.

L’autenticità dell’allerta può essere controllata anche accedendo direttamente al proprio Apple Account senza utilizzare collegamenti ricevuti in messaggi o comunicazioni sospette. Quando Apple ha effettivamente rilevato un possibile attacco di spyware mercenario, l’avviso compare anche nell’area personale dell’account e, sui dispositivi interessati, nella schermata di blocco e nelle impostazioni.