Assessores de política externa alemães estão entre alvos de spyware mercenário
A Apple detectou ataques direcionados com spyware mercenário e envia notificações desde 29 de outubro a alvos em 99 países; na Alemanha, incluem parlamentares do Bundestag, membros do governo federal e assessores de política externa. A BSI orientou os destinatários a considerar os iPhones possivelmente comprometidos e substituí-los. Atacante e fornecedor do spyware seguem desconhecidos.
O que aconteceu
A Apple detectou ataques direcionados com spyware mercenário e, desde 29 de outubro, envia alertas a vítimas em 99 países. Na Alemanha, os avisos chegaram a parlamentares do Bundestag, membros do governo federal e assessores de política externa. A agência de cibersegurança alemã BSI orientou cada destinatário a considerar o iPhone possivelmente comprometido e substituí-lo.
Por que importa
O spyware pode capturar mensagens, localização e outros dados sensíveis do celular, muitas vezes sem exigir clique da vítima. Os alvos fazem parte da elite política alemã, o que configura risco de espionagem política. A BSI não sabe quantos aparelhos foram infectados de fato, nem quem é o atacante ou o fornecedor do spyware.
O que fazer
Quem recebeu o aviso deve considerar o iPhone comprometido, substituí-lo imediatamente e acionar a equipe de segurança. Verifique se líderes e assessores da organização receberam notificação de ameaça da Apple e apliquem o mesmo protocolo.
Para o time técnico
- Afetados
- iPhones de membros do Bundestag e do governo federal da Alemanha e de um cineasta, visados por spyware mercenário detectado pela Apple · iPhones de membros do Bundestag e do governo federal da Alemanha, assessores de política externa e jornalistas, além de alvos em 99 países, entre eles o cineasta libanês Radwan Mortada. Versões de iOS não especificadas nas fontes.
- Exploração
- Ataques direcionados detectados pela Apple, com notificações enviadas desde 29 de outubro, confirmadas pelo ministro digital Karsten Wildberger. BSI, Financial Times, TechCrunch e The Record relatam a campanha. Número de infecções reais, atacante, fornecedor do spyware e total de visados seguem desconhecidos.
- Correção
- Sem correção de software aplicável. A BSI enviou carta orientando cada destinatário a considerar o dispositivo possivelmente comprometido e substituí-lo imediatamente; a carta saiu em até 24 horas após os alertas da Apple, segundo Wildberger.
- Vetor
- Spyware mercenário contra iPhones, que segundo a Apple costuma usar exploits zero-click, capazes de invadir o aparelho sem que a vítima clique em link ou abra arquivo. A notificação indica alvo de ataque; a Apple não confirma se houve comprometimento.
- Mais detalhes
- Der Spiegel relatou que notificações chegaram a membros de uma delegação alemã que viajava com o chanceler Friedrich Merz pela Ásia. A co-líder verde Franziska Brantner confirmou ter sido alvo; Mortada, atacado antes em 2021, recebeu aviso de novo ataque. A porta-voz do governo Stefan Kornelius disse que o incidente é levado muito a sério, sem dizer quem no governo federal foi visado. Contexto citado: NSO Group e Pegasus; o BKA teria comprado acesso ao Pegasus em 2019; o Citizen Lab ligou o caso à reunião do Pall Mall Process em Paris em 11 e 12 de novembro.
Linha do tempo
Novo relato mostra que assessores de política externa também receberam os avisos e que a Apple alertou alvos de spyware em 99 países.
TechCrunch reporta que, além dos parlamentares, um cineasta também recebeu a notificação da Apple sobre possível hacker no celular.
Imprensa internacional retoma o aviso de que iPhones de políticos alemães foram visados por spyware.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 6 atualizações
Alertas da Apple começaram a chegar em 29 de outubro, confirmados pelo ministro digital Karsten Wildberger; a BSI orientou cada destinatário a considerar o iPhone possivelmente comprometido.
Apple confirmou ataques direcionados e envia notificações de ameaça desde 29 de outubro a membros do Bundestag e do governo federal.
Aviso do governo alemão, relatado pelo Financial Times, circula em publicações nas redes sociais.
Fontes 7 fontes
- @DeItaone @DeItaone
- @Kalshi @Kalshi
- @DarkWebInformer @DarkWebInformer
- @IntCyberDigest @IntCyberDigest
- @TheInsiderPaper @TheInsiderPaper
