В начале 2025 года, на фоне нарастающего конфликта между Ираном и Израилем, Apple направила тревожные предупреждения группе иранских пользователей iPhone, оказавшихся под прицельными кибершпионскими атаками, которые поражают даже самых продвинутых специалистов и активистов.
Кто стал мишенью и зачем?
По данным независимых исследователей — правозащитной организации Miaan Group из Техаса и шведского эксперта по кибербезопасности Хамида Кашфи, под атакой оказались как жители Ирана, так и иранцы, живущие за рубежом. Среди жертв — политические диссиденты, технологические специалисты с госсвязями и активисты, чья деятельность вызывает интерес у мощных игроков. Некоторые из них даже не покидали страну, но были пойманы с помощью уникального дорогостоящего шпионского ПО.
Ультрасовременные и дорогостоящие технологии
Apple описала вредоносное ПО как «исключительно редкое» и «разработанное за миллионы долларов», сравнимое с известным шпионским инструментом Pegasus. Эти атаки использовали zero-day и zero-click уязвимости — технологии, позволяющие взломать iPhone без какого-либо действия со стороны пользователя, не требуя нажатий или переходов по ссылкам.
Почему это важно?
Сообщения Apple предупреждали пользователей о том, что эти проникновения — не случайная массовая атака, а тщательно спланированная операция с узкой и конкретной целью. Этот уровень кибершпионажа говорит о вовлечении высокоресурсных игроков и свидетельствует о растущем риске для гражданского общества и оппозиционных сил как внутри Ирана, так и за его пределами.
Сложности расследования и страх жертв
Исследования осложняются тем, что большинство пострадавших испытывают страх и не хотят раскрывать подробности. Некоторые отдавали свои телефоны официальным иранским ведомствам вместо независимого анализа, что само по себе вызывает вопросы. Также эксперты подсчитывают, что предупреждения от Apple затронули лишь небольшую часть пострадавших — масштаб атаки, вероятно, шире.
Что советует Apple?
В официальных уведомлениях Apple настоятельно рекомендует пострадавшим обращаться за профессиональной помощью и применять ключевые меры безопасности:
- Обновлять iOS до последней версии.
- Включать режим Lockdown Mode для защиты от продвинутого вредоносного ПО.
- Использовать сложные пароли и двухфакторную аутентификацию.
- Загружать приложения только из официального магазина App Store.
Этот случай — тревожное напоминание о том, как кибервойны выходят на новый уровень, где смартфон становится не просто устройством связи, а опасным «окном» в личную жизнь и свободу десятков людей. Apple своим предупреждением попыталась остановить эти скрытые атаки, осветив темные махинации, которые редко выходят на свет.