ALERT: Apple detected a targeted mercenary spyware attack against your iPhone

Apple detected that you are being targeted by a mercenary spyware attack that is trying to remotely compromise the iPhone associated with your Apple Account (ВАШ АККАУНТ). This attack is likely targeting you specifically because of who you are or what you do. Although it's never possible to achieve absolute certainty when detecting such attacks, Apple has high confidence in this warning – please take it seriously.

с большой вероятностью вы подверглись атаке шпионского ПО.

Кроме того, Apple отправляет письмо на вашу электронную почту с адреса threat-notifications@email.apple.com, а при открытии сайта account.apple.com отображается информация о компрометации устройства.

Компрометация приводит к получению полного контроля над устройством жертвы, включая доступ к звонкам, сообщениям, данным приложений, а также возможности осуществления скрытой записи аудио и видео.

🔍 Мы можем помочь в исследовании вашего устройства. Для этого достаточно написать в личные сообщения канала ESCalator.

Для сохранности нужных для исследования артефактов стоит исключить действия, которые могут повлиять на состояние системы.

❌ Не следует перезагружать устройство, устанавливать обновления, сбрасывать настройки или активировать дополнительные режимы защиты.

⚠️ Отдельно обращаем внимание, что включение режима Lockdown Mode также приводит к перезапуску устройства.

Это важно, поскольку современные вредоносные инструменты, применяемые для атак на мобильные устройства, часто работают исключительно в оперативной памяти и способны удалять следы своего присутствия. Перезагрузка или обновление ОС могут привести к утрате forensic-артефактов, необходимых для последующего анализа.

👀 Полный алгоритм действий, что предпринимать в случае получения таких уведомлений, а также, что делать, если нет возможности оперативно связаться с экспертами, можно почитать на SecurityLab.

#ios #dfir #mobile #ios_alert #spyware
@ptescalator (X, Max)