苹果向99国iPhone用户预警：高复杂度雇佣兵间谍软件攻击

FreeBuf

2026年11月1日 18:00
上海

去阅读

Part01

苹果推送新一轮威胁预警

苹果已向99个国家的部分iPhone用户发送新一轮威胁通知，警告这些用户已成为高复杂度雇佣兵间谍软件的攻击目标。安全研究员Costin Raiu于2026年10月30日披露了这波新预警，他表示本轮通知与8月的预警批次无关，对应一批新发起的攻击。

苹果在Raiu分享的官方通知中表示：\"本轮通知面向99个国家的受定向攻击用户，截至目前，我们累计已向超过150个国家的用户发送过同类预警。\"苹果未披露攻击者身份，也未将本次预警与任何特定地区关联。

Costin Raiu在X平台发文提醒：\"苹果目前正在推送新一轮威胁通知，与8月的预警批次不同，本次对应全新攻击活动。

苹果官方通知内容如下：\"本轮通知面向99个国家的受定向攻击用户，截至目前，我们累计已向超过150个国家的用户发送过同类预警……\" 帖文配图：pic.twitter.com/sBEA3VTFHl —— Costin Raiu（@craiu），2026年10月30日

本轮预警是继8月覆盖110个国家的间谍软件预警之后的新一轮通知。上述统计数字仅对应收到通知的用户所在地区，既不代表受害者总规模，也不代表已确认的设备感染数量。

苹果的预警对定向攻击行为的判定置信度极高，但并不能直接证明攻击者已经成功控制了所有收到通知的设备。

根据苹果发布的威胁通知指引，雇佣兵间谍软件攻击活动会投入极大量资源，仅针对极少数特定人群。这类攻击的成本可达数百万美元，目标通常是记者、社会活动家、政客和外交官，攻击动机与这些人的工作内容或公共身份直接相关。

和广撒网的钓鱼活动不同，这类攻击完全围绕特定目标设计。这类攻击成本高昂、技术复杂度高、攻击周期短，检测和防御难度极大。

苹果的调查工作依托内部威胁情报开展。公司不会公开具体的检测逻辑细节，避免攻击者掌握规避其安全系统的方法。

苹果尚未公开披露本轮预警对应的间谍软件产品、攻击投递方式或相关软件漏洞。因此，直接认定本次攻击由Pegasus或其他商业监控工具发起，并没有足够的证据支撑。苹果在指引中提到Pegasus仅作为历史案例，并非将本次攻击归因于该工具。

Part02

预警通过多渠道推送

目前苹果会通过三类渠道发送威胁预警，分别是iPhone锁屏提醒、系统设置页、与用户苹果账户绑定的邮箱。用户登录苹果账户后，账户页面也会显示对应的通知横幅。

具体推送形式会随设备型号、系统版本的不同存在差异。收到通知的用户应自行访问苹果官方账户网站，核验是否存在对应预警横幅。

真正的苹果威胁通知绝不会要求用户安装应用或配置描述文件、打开文件，也不会索要密码或验证码。这一核验步骤可以帮助用户区分官方真实预警和仿冒苹果品牌的钓鱼消息。

Part03

收到预警需严肃应对

根据此前苹果间谍软件预警的相关报道，收到通知的用户应将这类预警视为严重安全事件，及时寻求专业帮助，不要将其当作普通通知忽略。

苹果建议面临这类威胁的用户开启锁定模式。根据锁定模式的官方说明，该功能会限制消息附件加载、部分网页技术运行、呼入FaceTime通话以及配置描述文件安装，压缩攻击者可利用的功能范围。

在iPhone上，用户可以依次进入\"设置-隐私与安全性\"找到锁定模式入口。苹果建议用户先将设备更新到最新系统，再在所有支持该功能的设备上开启防护。开启锁定模式后，部分网站和功能的运行表现可能和平时不同。苹果还引导收到通知的用户联系Access Now的数字安全热线，获取7\*24小时的专业协助。

对于普通用户而言，保持系统更新、强化账户防护、谨慎点击未知链接仍是核心防护措施。苹果表示，绝大多数用户永远不会遭遇雇佣兵间谍软件的定向攻击。

参考来源：

Apple Warns iPhone Users in 99 Countries of Sophisticated Mercenary Spyware Attacks

https://cybersecuritynews.com/apple-warns-iphone-users/

推荐阅读

电报讨论