Apple tarafından yapılan resmi açıklamada casus yazılımın adı verilmemekle birlikte, mesajda Pegasus örneği yer aldı. Bu da İsrailli NSO Group tarafından geliştirilen Pegasus casus yazılımının yine sahnede olduğu ihtimalini güçlendiriyor.
Pegasus, daha önce gazeteciler, insan hakları savunucuları, avukatlar ve siyasi muhalifleri hedef almasıyla biliniyor. NSO Group’un bu yazılımı birçok ülkede hükümetlere sattığı, alıcıların seçiminde ise oldukça esnek davrandığı biliniyor. Apple ise iOS işletim sistemine entegre ettiği yeni güvenlik kodlarıyla bu tür saldırıları tespit etmeye ve kullanıcıları bilgilendirmeye çalışıyor.
Apple, bu tür tehdit bildirimlerini yalnızca devlet destekli saldırılara maruz kalan kişilere gönderiyor. Şirketin açıklamasına göre, bu saldırılar klasik siber suçluların eylemlerinden farklı olarak, çok daha fazla kaynak kullanılarak az sayıda hedefe yöneliyor. Bu nedenle tespiti ve önlenmesi daha zor hale geliyor.
Uyarı alan kullanıcılar iMessage, e-posta ve Apple ID hesabı üzerinden bilgilendiriliyor. Bu hafta gönderilen bildirimler, şimdiye kadarki en geniş çaplı tehdit dalgası olabilir. Henüz yalnızca iki kullanıcı kimliğini kamuoyuyla paylaşmış olsa da, Apple’ın mesajında tam 100 ülkenin etkilendiği belirtiliyor. Hollandalı sağ görüşlü aktivist Eva Vlaardingerbroek, Apple’dan aldığı uyarı mesajını paylaşarak konuyu gündeme taşıyan ilk isimlerden biri oldu.
Apple, uyarı mesajlarında kullanıcıların derhal güvenlik önlemleri alması gerektiğini belirtiyor. Şirket, saldırı yöntemleri her zaman bilinmese de sistemin şüpheli etkinlikleri tespit edecek şekilde tasarlandığını vurguluyor.
