Tra il 13 e il 14 agosto Apple ha inviato a una parte dei suoi utenti una notifica piuttosto insolita: il loro iPhone potrebbe essere stato preso di mira da uno spyware. Gli avvisi hanno raggiunto persone in 110 Paesi e, tra i destinatari, non ci sarebbero soltanto giornalisti, attivisti o figure pubbliche. Il messaggio mostrato da Apple non lascia molto spazio alle interpretazioni: “Apple ha rilevato un attacco spyware mirato al tuo iPhone. Puoi intraprendere alcune azioni ora per proteggere i tuoi dati e il tuo dispositivo”.
Non è la prima volta che Apple invia comunicazioni di questo tipo. L’azienda ha iniziato a notificare gli utenti potenzialmente coinvolti in attacchi spyware mirati nel 2021 e, da allora, ha continuato a farlo in diverse occasioni. Secondo quanto riportato dal Corriere della Sera, quello di cui si parla in questo caso è il cosiddetto spyware mercenario, cioè un software di sorveglianza sviluppato e venduto da società private. Sono strumenti molto più avanzati rispetto ai malware comuni e vengono utilizzati per attacchi mirati, con l’obiettivo di ottenere informazioni da uno specifico dispositivo.
Uno dei nomi più conosciuti in questo settore è Pegasus, lo spyware sviluppato da NSO Group e già finito al centro di numerose inchieste internazionali. Non ci sono però conferme che sia stato utilizzato anche in questa campagna. Alcune segnalazioni online parlano di strumenti che potrebbero essere simili, ma al momento non è possibile stabilire con certezza quale spyware ci sia dietro gli attacchi.
