Apple hield eerder deze week gesprekken met vertegenwoordigers van de Thaise regering om recente spyware-dreigingsmeldingen te bespreken die naar politici en andere personen in het land zijn gestuurd. De bijeenkomst ging over waarschuwingen die het bedrijf op 29 oktober heeft uitgegeven en die gebruikers in 99 landen bereikten.
Apple identificeerde patronen die overeenkomen met operaties van huurling-spyware en heeft getroffen gebruikers op de hoogte gebracht. Thaise functionarissen kregen briefings over de situatie te midden van zorgen over mogelijke surveillance van politieke figuren.
Thailand's minister van Digitale Economie en Maatschappij Chaichanok Chidchob verklaarde na de gesprekken dat de meldingen op zichzelf niet bewijzen dat aanvallers toegang hebben gekregen tot apparaten. Autoriteiten vonden ook geen bewijs dat de pogingen verband houden met Pegasus-spyware van NSO Group.
De waarschuwingen op zichzelf bewijzen niet dat aanvallers toegang hebben gekregen tot de apparaten van de ontvangers.
Thailand kreeg eerder al te maken met een bevestigde Pegasus-campagne. Een onderzoek uit 2022 door Citizen Lab in samenwerking met lokale organisaties iLaw en DigitalReach bevestigde infecties bij minstens dertig personen tussen oktober 2020 en november 2021. Onder de doelwitten bevonden zich activisten, academici, advocaten en figuren uit de pro-democratische beweging.
Meldingen van Apple aan Thaise gebruikers in november 2021 leidden destijds tot het onderzoek toen ontvangers contact opnamen met onderzoekers.
Apple verstuurt deze waarschuwingen sinds 2021 en heeft inmiddels gebruikers in meer dan 150 landen bereikt. Het bedrijf merkt op dat groepen die huurling-spyware inzetten, veel investeren in het targeten van specifieke personen op basis van hun functie of publieke positie.
Apple geeft aan dat er bij uitgegeven waarschuwingen een hoge mate van zekerheid is over de targeting, hoewel absolute zekerheid onmogelijk blijft. Het bedrijf deelt detectiemethoden niet om aanpassing door operators te beperken en noemt geen specifieke aanvallers of regio's in de meldingen.
Gebruikers die waarschuwingen ontvangen, moeten Lockdown Mode activeren en deskundige hulp inroepen. Personen kunnen echte waarschuwingen verifiëren door rechtstreeks in te loggen op account.apple.com.