Apple elimina il termine 'attacchi sponsorizzati dallo Stato' dalla sua politica di notifica delle minacce

Apple Inc. ha avvertito i suoi utenti in India e in altri 91 Paesi di essere possibili vittime di un "attacco spyware mercenario", abbandonando il termine "sponsorizzato dallo Stato" che aveva usato nei suoi precedenti avvisi per riferirsi a tali attacchi malware.

Apple ha scoperto che gli aggressori hanno cercato di "compromettere da remoto l'iPhone", ha dichiarato in un'e-mail di notifica inviata agli utenti interessati e vista da Reuters.

In precedenza, l'azienda aveva dichiarato sul suo sito web che le sue notifiche di minaccia erano state concepite per informare e assistere gli utenti che potevano essere stati presi di mira da "aggressori sponsorizzati dallo Stato".

Ma l'ultimo aggiornamento di Apple, pubblicato mercoledì sul sito web, afferma che le notifiche di minaccia sono state concepite per aiutare gli utenti "che potrebbero essere stati presi di mira individualmente da attacchi spyware mercenari".

Ha anche osservato che tali attacchi sono stati storicamente associati ad attori statali, comprese le aziende private che sviluppano spyware mercenari per loro conto, come lo spyware Pegasus dell'azienda israeliana NSO Group.

La rimozione del termine "sponsorizzato da uno Stato" dalla descrizione delle notifiche di minacce da parte di Apple arriva dopo aver affrontato ripetutamente le pressioni del governo indiano per collegare tali violazioni ad attori statali, ha detto una fonte con conoscenze dirette.

I politici dell'opposizione indiana hanno accusato il governo del Primo Ministro Narendra Modi di aver cercato di hackerare i loro telefoni cellulari, dopo i messaggi di Apple di ottobre che avvertivano di attacchi "sponsorizzati dallo Stato".

Apple ha avuto colloqui approfonditi con i funzionari indiani prima di rilasciare l'ultima serie di avvisi, ha aggiunto la fonte. Non è chiaro se anche altri governi abbiano sollevato preoccupazioni simili.

Apple e il governo indiano non hanno risposto immediatamente alle richieste di commento di Reuters.

Gli attacchi spyware mercenari sono rari e molto più sofisticati delle normali attività criminali informatiche o del malware, secondo l'e-mail di notifica.

Apple ha inviato notifiche di minacce come queste più volte in un anno dal 2021, afferma l'e-mail di notifica, aggiungendo di aver notificato gli utenti in oltre 150 Paesi in totale fino ad oggi.