Os dados do mais recente relatório da Hiscox indicam também que a média de ataques associados a novas vulnerabilidades de IA passou de 1,60 para 3,48 num ano, num crescimento aproximado de 118%.
Centenas de alertas já foram enviados para clientes em mais de 150 países desde a implementação desse sistema e, mais recentemente, a empresa enviou uma nova leva de notificações para usuários em 110 países, de acordo com informações do TechCrunch.
A Apple mostra essas notificações diretamente na Tela Bloqueada do iPhone; a empresa também disse que tem aprimorado a experiência do usuário com os alertas, de modo a facilitar o acesso às informações importantes sobre como proceder.
Divulgação/Apple
Ataques de spyware são, em geral, raros; no entanto, a proliferação dessa tecnologia de vigilância permitiu que ela fosse utilizada indevidamente por governos contra críticos, incluindo membros da sociedade civil. John Scott-Railton, do Citizen Lab, disse que essas novas notificações push representam uma “grande melhoria” no incentivo para que as pessoas busquem ajuda para proteger seus dispositivos, em comparação com o momento em que a Apple lançou seus alertas sobre spyware, em 2021.
As notificações geram um sinal crucial de que uma comunidade está sendo alvo de ataques. As pessoas recebem um alerta e, então, algumas delas entram em contato e buscam ajuda. Muitas vezes, isso desencadeia uma investigação que revela muitos e muitos outros casos.
Ao receberam os alertas, os usuários são aconselhados a ativar o Modo de Isolamento (Lockdown Mode), um recurso de segurança que torna muito mais difícil o sucesso de ataques de spyware. Segundo a Apple, ainda não houve nenhum caso de dispositivo invadido enquanto o Modo de Isolamento estava ativado.
A empresa também envia notificações por email e exibe avisos aos usuários quando eles fazem login em suas contas.
Segundo a ESET, a ameaça do ClickFix continua a crescer e a evoluir. Entre as novas vertentes do ataque estão páginas falsas de ajuda baseadas em IA, extensões maliciosas e processos de autenticação manipulados.
Segundo a Comissão Europeia, a decisão reflete a estreita cooperação com a Ucrânia, além de se alinhar com a estratégia digital da União Europeia e de fazer parte dos esforços para reforçar as capacidades de resposta a ciberameaças.