Un jour normal, Jay Gibson a reçu une notification inattendue sur son iPhone, indiquant qu’Apple avait détecté une attaque ciblée de logiciel espion mercenaire contre son téléphone. Gibson, ancien employé d’entreprises développant ce type de logiciel, a été choqué de recevoir une telle notification sur son propre téléphone. Après avoir alerté son père, éteint son téléphone et en avoir acheté un nouveau, il a déclaré à TechCrunch que c’était « un chaos total ».
De plus en plus de personnes reçoivent des notifications de la part d’entreprises telles qu’Apple, Google et WhatsApp, les alertant sur les attaques de logiciels espions. Ces entreprises sont de plus en plus proactives pour avertir leurs utilisateurs lorsqu’ils deviennent des cibles de hackers gouvernementaux, en particulier ceux utilisant des logiciels espions produits par des entreprises comme Intellexa, NSO Group et Paragon Solutions.
Cependant, une fois l’alerte émise, Apple, Google et WhatsApp ne s’impliquent pas dans la suite des événements. Ces entreprises dirigent leurs utilisateurs vers des personnes pouvant les aider, mais se retirent à ce moment-là.
Si vous recevez un avertissement de ce type, il est important de le prendre au sérieux. Ces entreprises disposent de nombreuses données de télémétrie sur leurs utilisateurs et sur ce qui se passe sur leurs appareils et comptes en ligne. Leurs équipes de sécurité traquent, étudient et analysent ce type d’activité malveillante depuis des années. Si elles estiment que vous avez été ciblé, elles ont probablement raison.
Dans le cas des notifications d’Apple et de WhatsApp, recevoir un avertissement ne signifie pas forcément que vous avez été piraté. Il est possible que la tentative de piratage ait échoué, mais ces entreprises peuvent quand même vous informer qu’une tentative a été faite.
En ce qui concerne Google, il est probable que l’entreprise ait bloqué l’attaque et vous informe pour que vous puissiez activer l’authentification à deux facteurs et le programme de protection avancée. Google vous indiquera comment mieux vous protéger à l’avenir.
Dans l’écosystème Apple, vous devriez activer le mode de verrouillage, qui active une série de fonctionnalités de sécurité rendant plus difficile le ciblage de vos appareils Apple par les hackers. Apple affirme depuis longtemps n’avoir jamais vu de piratage réussi contre un utilisateur avec le mode de verrouillage activé, mais aucun système n’est parfait.
Si vous avez des soupçons d’avoir été ciblé par un logiciel espion gouvernemental, contactez des organisations telles qu’Access Now, Amnesty International ou The Citizen Lab. Ces organisations disposent d’experts en sécurité pouvant vous aider à enquêter sur de tels cas.
En cas de besoin d’une enquête approfondie, des entreprises spécialisées comme iVerify, Safety Sync Group, Hexordia et Lookout peuvent être contactées. Ces entreprises offrent des services d’investigation forensique pour aider à détecter et à contrer les attaques de logiciels espions.
En fin de compte, si vous recevez une notification d’avoir été ciblé par un logiciel espion gouvernemental, il est essentiel de prendre des mesures sérieuses pour protéger vos appareils et vos données. Faites appel à des experts en sécurité et ne prenez aucun risque. Restez vigilant et protégez-vous contre les menaces en ligne.