Tập đoàn Apple vừa gửi thông báo đến người dùng tại 99 quốc gia về nguy cơ bị tấn công bởi phần mềm gián điệp (spyware) do các nhóm lính đánh thuê thực hiện. Động thái này diễn ra trong bối cảnh các nhà chức trách Đức đang điều tra nghi vấn các nhà lập pháp và quan chức chính phủ nước này có thể đã trở thành mục tiêu.
Theo các báo cáo mới đây từ Financial Times và TechCrunch, Apple đã gửi một loạt cảnh báo mới cho người dùng mà hãng tin rằng có thể đã bị nhắm mục tiêu bởi spyware.
Apple định kỳ gửi các thông báo này đến những người dùng mà họ nghi ngờ bị tấn công bởi các nhóm tin tặc tinh vi. Công ty không tiết lộ danh tính thủ phạm hay xác nhận thiết bị có bị xâm nhập hay không, nhưng khuyến cáo người nhận nên xem xét cảnh báo một cách nghiêm túc và tìm kiếm sự hỗ trợ chuyên môn. Người dùng có thể tham khảo các khuyến nghị của Apple về bảo vệ chống lại spyware, bao gồm cả cách bật Chế độ Khóa (Lockdown Mode), trên trang hỗ trợ của hãng.
Theo Financial Times, các nhà lập pháp và quan chức chính phủ Đức bắt đầu nhận được thông báo đe dọa từ Apple vào thứ Năm tuần trước. Điều này đã thúc đẩy Văn phòng An ninh Thông tin Liên bang Đức (BSI) đưa ra cảnh báo khẩn cấp vào cuối tuần. Cơ quan này khuyên người nhận “coi như thiết bị của họ không còn an toàn” và chính phủ Đức “đang xem xét vụ việc và cảnh báo một cách rất nghiêm túc” và “đang nỗ lực điều tra hoàn cảnh của vụ việc”.
Báo cáo của FT cũng lưu ý rằng người phát ngôn chính phủ Đức Stefan Kornelius từ chối cho biết liệu Thủ tướng Friedrich Merz có nằm trong số những người bị ảnh hưởng hay không. Các cuộc tấn công được cho là đã khai thác lỗ hổng “zero-click”, cho phép kẻ tấn công xâm nhập thiết bị mà không cần bất kỳ sự tương tác nào từ người dùng. Theo đó, chỉ cần biết số điện thoại của mục tiêu là đủ để tin tặc thực hiện vụ tấn công.
TechCrunch cho biết thêm, không chỉ ở Đức, mà “những người dùng khác bên ngoài Đức cũng nhận được cảnh báo đe dọa gần đây từ Apple”. Điển hình là Radwan Mortada, một nhà làm phim ở Beirut, đã chia sẻ cảnh báo của mình trên mạng xã hội X. Theo thông báo mà Mortada nhận được, Apple cho biết đợt thông báo mới nhất này đã được gửi đến người dùng ở 99 quốc gia.
Mortada cũng từng là mục tiêu của Pegasus spyware vào năm 2017 và 2021. Hiện chưa rõ ai đứng sau vòng tấn công spyware mới nhất này, hay liệu nó có liên quan đến bộ phim tài liệu điều tra mà ông làm đạo diễn hay không. Sự việc này một lần nữa nhấn mạnh mối đe dọa ngày càng tăng từ các công cụ giám sát tinh vi nhắm vào cả những nhà báo, nhà hoạt động và quan chức chính phủ.
