9to5Macによると、Apple は iPhone ユーザーに対し、「Mercenary Spyware Attack」と呼ばれる新たなスパイウェア攻撃について通知したとのことです。潜在的な被害者は、攻撃によってiPhoneが遠隔から侵害され、個人データが盗まれる可能性があることを説明した警告メールをAppleから受け取った。

ロイター通信によると、この攻撃の被害者はインドおよび他の91カ国で確認された。アップルは、攻撃者が高度なスパイウェアを使ってユーザーのiPhoneにインストールし、個人データや位置情報を追跡できることを発見したと発表した。

スパイウェアの開発コストが高く、技術的要件が複雑であることから、この種の攻撃は犯罪組織によって実行されたり、政府によって支援されたりすることが多いです。標的となるのは、政治活動家、政府関係者、外交官、ジャーナリストなど、重要な地位にある人々であることが多い。

AppleはiPhoneユーザーを保護するために、セキュリティホールを修正し、ソフトウェアアップデートをリリースする取り組みを行っている。しかし同社は、攻撃を受けるリスクがあるユーザーに対して、最新のソフトウェアアップデートを直ちにインストールして積極的に自己防衛を図り、特に攻撃を受けやすい特定のiPhoneシステム機能を無効にするロックダウンモードの有効化を検討するよう推奨している。

さらに、Apple はこの危険なスパイウェアの作成者を訴追するための法的措置も講じています。 2021年11月、Appleは、Appleユーザーに対する監視攻撃の実行に関与したとして、最も悪名高いスパイウェアメーカーの1つであるイスラエルの企業NSOグループを訴えた。訴訟はまだ継続中です。