नया स्पाईवेयर हमले की जानकारी दी लोगों को
सिंगापुरः एप्पल ने 99 देशों में चुनिंदा आईफोन उपयोगकर्ताओं को नए सिरे से खतरे की सूचनाएं जारी की हैं, जिसमें चेतावनी दी गई है कि उन्हें परिष्कृत भाड़े के स्पाइवेयर हमलों द्वारा निशाना बनाया गया है। सुरक्षा शोधकर्ता कोस्टिन रायउ ने 30 अक्टूबर, 2026 को इस नई लहर की सूचना देते हुए कहा कि यह अगस्त के अलर्ट से अलग थी और नए हमलों से जुड़ी थी।
रायउ द्वारा साझा किए गए नोटिस में एप्पल ने कहा, आज की अधिसूचना 99 देशों में लक्षित उपयोगकर्ताओं को भेजी जा रही है, और आज तक हमने कुल मिलाकर 150 से अधिक देशों में उपयोगकर्ताओं को सूचित किया है। कंपनी ने हमलावरों का नाम नहीं लिया और न ही चेतावनियों को किसी विशिष्ट क्षेत्र से जोड़ा।
नवीनतम चेतावनियां 110 देशों को कवर करने वाले अगस्त के स्पाइवेयर अलर्ट के बाद आई हैं। ये आंकड़े उन स्थानों को दर्शाते हैं जहां अधिसूचित उपयोगकर्ता स्थित थे, न कि पीड़ितों या पुष्टि किए गए संक्रमणों की संख्या। एप्पल के अलर्ट उच्च विश्वास के साथ लक्ष्यीकरण की पहचान करते हैं, लेकिन वे स्वचालित रूप से यह स्थापित नहीं करते हैं कि हमलावर ने प्रत्येक अधिसूचित डिवाइस पर सफलतापूर्वक नियंत्रण कर लिया है।
एप्पल के खतरे की अधिसूचना संबंधी दिशानिर्देशों के अनुसार, भाड़े के स्पाइवेयर संचालन कम संख्या में लोगों को लक्षित करने के लिए असाधारण संसाधनों का उपयोग करते हैं। हमलों में लाखों डॉलर खर्च हो सकते हैं और ये अक्सर पत्रकारों, कार्यकर्ताओं, राजनीतिज्ञों और राजनयिकों पर उनके काम या सार्वजनिक भूमिका के कारण ध्यान केंद्रित करते हैं।
व्यापक फ़िशिंग अभियानों के विपरीत, ये संचालन विशिष्ट लक्ष्यों के इर्द-गिर्द बनाए जाते हैं। एप्पल का कहना है कि उनकी उच्च लागत, तकनीकी जटिलता और कम जीवनकाल के कारण उनका पता लगाना और उन्हें रोकना कठिन हो जाता है। इसकी जांच आंतरिक खतरे की खुफिया जानकारी पर निर्भर करती है, और कंपनी हमलावरों को अपने सिस्टम से बचने का तरीका सीखने से रोकने के लिए पहचान संबंधी विवरणों को छुपाकर रखती है।
एप्पल ने इस अधिसूचना लहर के पीछे किसी स्पाइवेयर उत्पाद, वितरण पद्धति या सॉफ़्टवेयर दोष की सार्वजनिक रूप से पहचान नहीं की है। इसलिए पेगासस या किसी अन्य वाणिज्यिक निगरानी उपकरण को जिम्मेदार ठहराना उपलब्ध साक्ष्यों से परे होगा। एप्पल का मार्गदर्शन पेगासस की चर्चा एक ऐतिहासिक उदाहरण के रूप में करता है, न कि इन हमलों के श्रेय के रूप में।
एप्पल अब आईफोन लॉक स्क्रीन अलर्ट, सेटिंग्स और उपयोगकर्ता के एप्पल अकाउंट से जुड़े ईमेल के माध्यम से खतरे की चेतावनी देता है। प्राप्तकर्ता द्वारा अपने खाते में साइन इन करने के बाद एक अधिसूचना बैनर भी दिखाई देता है। डिलीवरी के विकल्प डिवाइस के मॉडल और सॉफ़्टवेयर संस्करण के साथ भिन्न हो सकते हैं।
प्राप्तकर्ताओं को स्वतंत्र रूप से एप्पल की अकाउंट वेबसाइट खोलनी चाहिए और बैनर की जांच करनी चाहिए।
वास्तविक खतरे की सूचनाएं कभी भी उपयोगकर्ताओं को ऐप या कॉन्फ़िगरेशन प्रोफ़ाइल इंस्टॉल करने, फ़ाइलें खोलने, या पासवर्ड और सत्यापन कोड साझा करने के लिए नहीं कहती हैं। यह सत्यापन चरण एक वास्तविक चेतावनी को एप्पल की ब्रांडिंग की नकल करने वाले फ़िशिंग संदेश से अलग करने में मदद करता है।
एप्पल की स्पाइवेयर चेतावनियों पर पहले की रिपोर्टिंग में शामिल किए गए अनुसार, प्राप्तकर्ताओं को इन अलर्ट को गंभीर सुरक्षा घटनाओं के रूप में लेना चाहिए और उन्हें नियमित नोटिस मानकर खारिज करने के बजाय विशेषज्ञ की मदद लेनी चाहिए।
एप्पल इन खतरों का सामना कर रहे लोगों के लिए लॉकडाउन मोड की सिफारिश करता है। इसका लॉकडाउन मोड दस्तावेज़ बताता है कि यह सुविधा संदेश संलग्नक (अटैचमेंट), कुछ वेब तकनीकों, आने वाले फेसटाइम कॉल और प्रोफ़ाइल इंस्टॉलेशन को सीमित करती है, जिससे उन कार्यों को कम किया जा सकता है जिनका हमलावर फायदा उठा सकते हैं।
आईफोन पर, उपयोगकर्ता इसे सेटिंग्स, गोपनीयता और सुरक्षा और फिर लॉकडाउन मोड के तहत पा सकते हैं। एप्पल पहले डिवाइस को अपडेट करने और समर्थित डिवाइसों में सुरक्षा सक्षम करने की सलाह देता है। इसके बाद कुछ वेबसाइटें और सुविधाएं अलग तरह से काम कर सकती हैं।