NIEUWS

IN HET KORT: Apple heeft opnieuw een grootschalige waarschuwingsronde geanalyseerd en verstuurd naar geselecteerde iPhone-gebruikers verspreid over 99 landen. De techgigant meldt dat de betrokken personen het slachtoffer zijn geworden van doelgerichte aanvallen met zogeheten mercenary spyware. Het gaat om extreem geavanceerde spionagesoftware die specifiek wordt ingezet tegen individuen vanwege hun maatschappelijke functie, beroep of intellectuele eigendom.

Exclusieve en kostbare doelwitten

In tegenstelling tot reguliere cybercriminaliteit — waarbij aanvallers willekeurig duizenden consumenten proberen te besmetten met ransomware of infostealers — richten mercenary spyware-aanvallen zich op een zeer selecte groep. Het gaat doorgaans om journalisten, activisten, politici, diplomaten en zakelijke kopstukken.

De ontwikkeling van dit type spyware kost miljoenen euro's en wordt in de regel uitgevoerd door gespecialiseerde commerciële bedrijven in opdracht van statelijke actoren. Bekende voorbeelden uit het verleden zijn softwarepakketten zoals Pegasus van de NSO Group. De aanvallers maken vaak gebruik van 'zero-click' kwetsbaarheden, waarbij een apparaat al besmet kan raken zonder dat de gebruiker op een schadelijke link hoeft te klikken of een bestand hoeft te openen.

Hoe de waarschuwingen worden verstuurd

Apple informeert de getroffen gebruikers via meerdere officiële kanalen om te voorkomen dat nepberichten voor verwarring zorgen:

Direct op het toestel: Er verschijnt een dringende melding op het vergrendelscherm en binnen het instellingenmenu van de iPhone.

Via e-mail: Er wordt een e-mail gestuurd naar de adressen die gekoppeld zijn aan het Apple Account van de gebruiker.

Via de Apple Account-pagina: Na het inloggen op account.apple.com krijgen gedupeerden een duidelijke dreigingsbanner te zien bovenaan de pagina.

Apple benadrukt dat het nooit zal vragen om op externe links te klikken of betalingen te doen om een besmetting op te lossen. Gebruikers die twijfelen over de echtheid van een melding kunnen dit altijd verifiëren door rechtstreeks in te loggen op het officiële accountplatform van Apple.

Wat te doen bij een dreigingsmelding?

Voor de overgrote meerderheid van de consumenten is het risico om met dit type staatsspyware te maken te krijgen uiterst klein. Wie toch een officiële waarschuwing ontvangt, krijgt van Apple en beveiligingsexperts het advies om onmiddellijk actie te ondernemen:

Schakel de Isolatiemodus (Lockdown Mode) in: Deze ingebouwde beveiligingsstand beperkt het uitvoeren van complexe webtechnologieën, blokkeert de meeste bijlagen in berichten en weigert inkomende FaceTime-oproepen van onbekenden.

Update het besturingssysteem: Zorg dat de nieuwste versie van iOS direct wordt geïnstalleerd om bekende beveiligingslekken te dichten.

Wis het toestel niet zomaar: Onderzoekers adviseren om het apparaat niet direct te resetten naar de fabrieksinstellingen, omdat hiermee belangrijk digitaal bewijsmateriaal voor forensisch onderzoek verloren gaat.

Zoek gespecialiseerde hulp: Leden van het maatschappelijk middenveld of de journalistiek kunnen contact opnemen met noodhulplijnen zoals de Digital Security Helpline van Access Now voor verdere begeleiding.

Sinds 2021 verstuurt Apple meerdere keren per jaar dit soort dreigingsmeldingen wanneer er nieuwe aanvalsgolven worden gedetecteerd. In totaal zijn sinds de introductie van het waarschuwingssysteem al gebruikers in meer dan 150 landen ingelicht.