На звичайний день Джей Гібсон отримав несподіване сповіщення на своєму iPhone:
“Apple виявила спробу цільової кібератаки за допомогою шпигунського програмного забезпечення.”
Іронічно, але Гібсон сам працював у компаніях, які розробляли подібні технології. Шокований, він зателефонував батькові, вимкнув телефон і вирушив купувати новий.
“Я відчував паніку,” — згадує Гібсон.
Цей інцидент став частиною все зростаючої тенденції, коли технічні корпорації, такі як Apple, Google і WhatsApp, попереджають своїх користувачів про спроби атак з боку державних хакерів, зокрема груп, які займаються виробництвом шпигунських програм.
Хоча вказані компанії активно інформують своїх користувачів, як діяти далі, вони не беруть на себе відповідальність за наступні кроки, направляючи жертв на допомогу професіоналів. Важливо розуміти, що отримане сповіщення не завжди означає, що ви стали жертвою атаки. Часто це може свідчити лише про спробу зламати вашу безпеку, яка зазнала невдачі.
Що робити, коли отримали попередження
Отримавши сповіщення про ймовірну атаку, насамперед, сприйміть його всерйоз. Великі технологічні компанії мають величезний обсяг даних про своїх користувачів, що дозволяє їм виявляти загрози. Якщо вони повідомляють про загрозу, є висока вірогідність, що це дійсно серйозно.
Наприклад, Google, як правило, блокує атаки і рекомендує користувачам активувати багатофакторну автентифікацію. В Apple рекомендують увімкнути режим блокування, який активує ряд заходів безпеки для захисту від потенційних загроз. Ці системи значно ускладнюють життя шпигунам, але жодна технологія не є абсолютно непроникною.
Фахівці з цифрової безпеки радять також оновлювати операційні системи та програми, бути обережними щодо підозрілих посилань і регулярно перезавантажувати пристрої, приділяючи увагу будь-яким змінам у їх роботі.
Пошук допомоги
Наступні кроки залежать від вашої ситуації. Для виявлення шпигунських програм існують безкоштовні інструменти, такі як Mobile Verification Toolkit (MVT), які дозволяють перевірити наявність слідів атаки. Якщо ж самостійно скористатися такими інструментами не виходить, звернення до організацій на кшталт Access Now або Amnesty International може стати вирішенням проблеми для журналістів, активістів чи науковців.
Відомі установи, як Reporters Without Borders, також пропонують допомогу у розслідуванні можливих випадків кібератак. Для політиків та бізнесменів, які не можуть звертатися до цих організацій, рекомендується контактувати з внутрішніми командами безпеки або приватними компаніями, що спеціалізуються на боротьбі з шпигунством.
Розслідування інциденту
Обрані вами фахівці проведуть початкову перевірку, для чого вам можуть запропонувати створити звіт про діагностику на вашому пристрої. Це дозволить виявити ознаки атаки або зараження без потреби віддавати пристрій на дослідження. Нажаль, не завжди можливо виявити сліди діяльності сучасних загроз, адже методи атакують “знищення слідів”, що ускладнює розслідування.
Залежно від серйозності ситуації, фахівці можуть попросити вас надати повну резервну копію вашого пристрою або навіть сам пристрій для глибшого аналізу. Якщо ви активіст або журналіст, вас не змусять публічно заявляти про атаку, хоча це може бути корисно для підвищення обізнаності цивільного суспільства про загрози цифрової безпеки.
Сподіваємось, ви ніколи не отримаєте такі сповіщення, проте якщо це трапиться, сподіваємось, що наша стаття стане корисним орієнтиром для збереження безпеки.
