O governo da Alemanha emitiu um alerta urgente a políticos e figuras públicas após detectar que podem ter sido alvos de um programa espião sofisticado, poucos dias depois que a Apple começou a enviar notificações de ameaça a possíveis vítimas.
A agência federal de cibersegurança alemã informou em comunicado que tomou conhecimento de que deputados do Bundestag, o parlamento do país, além de outras personalidades não identificadas, receberam avisos da Apple indicando que podem ter sido atingidos por ataques cibernéticos.
Segundo a publicação Financial Times, o porta-voz do governo alemão Stefan Kornelius declarou que Berlin está "tratando o incidente e o alerta com grande seriedade". No entanto, ele não confirmou quais membros do governo federal foram afetados, nem especificou se o chanceler alemão Friedrich Merz estava entre os alvos.
A Apple envia periodicamente notificações de ameaça a pessoas que possam ter sido selecionadas por programas espiões. Essas ferramentas maliciosas são capazes deextrair mensagens, dados de localização e outras informações sensíveis dos dispositivos das vítimas.
O programa espião em questão frequentemente utiliza exploits de clique zero, que permitem invadir dispositivos de forma quase imperceptível, pois não exigem que a vítima clique em algum link ou abra um arquivo para ser infectada.
A empresa de tecnologia não atribui os ataques a governos específicos nem confirma se o aparelho de alguém foi realmente comprometido. Por essa razão, a agência de cibersegurança orientou que qualquer pessoa que receba uma notificação de ameaça da Apple "deve partir do pressuposto de que seu dispositivo pode ter sido comprometido".
Outros usuários fora da Alemanha também receberam as recentes notificações de ameaça. O cineasta radicado em Beirut, Radwan Mortada, publicou nas redes sociais que recebeu um novo aviso indicando que a Apple havia detectado "um novo ataque contra seu dispositivo", após um ataque anterior ter o atingido em 2021.
Ainda não se sabe quem está por trás dessa nova rodada de ataques nem qual governo pode ter organizado a mira contra essas pessoas. De acordo com o aviso recebido por Mortada, a Apple enviou notificações de ameaça para usuários em 99 países.
O caso evidencia novamente o negócio nebuloso por trás de um número crescente de ataques contra membros da sociedade civil. Raramente os governos constroem essas ferramentas por conta própria. Muitos as compram de fornecedores privados, frequentemente chamados de fabricantes de programas espiões mercenários, sendo o mais conhecido deles a empresa israelense NSO Group, que comercializa o controverso programa Pegasus.
Segundo relatos, a própria polícia federal alemã, o BKA, comprou acesso ao Pegasus em 2019.
Fonte: TechCrunch
