משתמשי אייפון ברחבי הגלובוס התעוררו בימים האחרונים למסכי נעילה מבהילים: חברת אפל פתחה בגל חדש ונרחב של התרעות אבטחה, והזהירה משתמשים נבחרים ב-99 מדינות שונות כי סומנו כיעד למתקפות סייבר מתוחכמות המבוצעות באמצעות "רוגלות שכירי חרב".
הגל הנוכחי נחשף על ידי חוקר האבטחה הבינלאומי קוסטין ראיו, שהציג את נוסח ההודעה הרשמית שנשלחה לקורבנות. "ההודעה נשלחת למשתמשים שהותקפו ב-99 מדינות, ועד כה הודענו למשתמשים בלמעלה מ-150 מדינות בסך הכל", נכתב בהודעת אפל. מדובר בגל תקיפה נפרד מזה שנרשם בחודש אוגוסט האחרון (שכיסה כ-110 מדינות), והוא מעיד על שימוש בנשקי סייבר טריים.
Heads-up: New round of Apple Threat Notifications is going out right now, distinct from the August wave and tied to new attacks! Apple’s notice: “Today’s notification is being sent to targeted users in 99 countries, and to date we have notified users in over 150 countries in total. The extreme cost, sophistication, and worldwide nature of mercenary spyware attacks make them some of the most advanced digital threats in existence today. As a result, Apple does not attribute the attacks or the notice you’re receiving to any specific attackers or geographical regions.” Received one and need help? DM me, happy to assist.
— Costin Raiu (@craiu) October 30, 2026
באפל מבהירים כי מנגנוני הניטור הפנימיים של החברה מזהים את ניסיונות התקיפה ב"רמת ודאות גבוהה ביותר", אם כי קבלת ההתרעה אינה מעידה בהכרח על כך שהתוקפים הצליחו להשתלט על המכשיר באופן מלא, אלא שהמכשיר סומן והותקף.
מי נמצא על הכוונת?
בניגוד למתקפות פישינג המוניות שנועדו לגנוב פרטי אשראי ממשתמשים אקראיים, "רוגלות שכירי חרב" הן נשק סייבר צבאי וממוקד להפליא. עלות פיתוח והפעלה של מבצע תקיפה בודד כזה עשויה להגיע למיליוני דולרים, והוא מופעל על ידי ארגונים מדינתיים או חברות מודיעין פרטיות נגד קבוצות מצומצמות מאוד של אנשים.
בין הקבוצות שבסיכון: עיתונאים וחוקרים עצמאיים, פעילי זכויות אדם ומחאה, פוליטיקאים, שרים ודיפלומטים וכן אנשי מפתח בארגונים אסטרטגיים.
בשל המורכבות ההנדסית של המתקפות - המנצלות לעיתים קרובות פרצות Zero-Day המאפשרות הדבקה ללא צורך בלחיצה על קישור - אורך החיים של כל נוזקה כזו קצר במיוחד, וקשה מאוד לאתר אותן מראש. אפל מסרבת בעקביות לחשוף את אופן הזיהוי המדויק, כדי למנוע ממפתחי הרוגלות ללמוד כיצד לעקוף את מנגנוני ההגנה שלה.
מה זו "רוגלת שכירי חרב"?
רובנו מכירים נוזקות רגילות: מייל חשוד מה"בנק" עם קישור זדוני, או אפליקציה מפוקפקת שמנסה לחלץ סיסמאות. רוגלת שכירי חרב היא ליגה אחרת לגמרי. מדובר בתוכנות ריגול צבאיות (שהדוגמה ההיסטורית המפורסמת ביותר שלהן היא "פגסוס" של חברת NSO הישראלית). הכלים הללו מפותחים על ידי חברות סייבר התקפי ונמכרים לממשלות ולסוכנויות ביון תמורת הון עתק. הם אינם דורשים מהקורבן לעשות שום טעות: הודעת תמונה "שקופה" ב-iMessage או שיחת וואטסאפ שלא נענתה מספיקות כדי להחדיר את הרוגלה למכשיר.
ברגע שהיא בפנים, למפעיל יש גישה מלאה. האזנה למיקרופון, צפייה במצלמה, קריאת הודעות מוצפנות (כולל בסיגנל ובטלגרם), שליפת תמונות ומעקב מיקום חי 24/7.
אפל מסרבת לנקוב בשמות
בהודעתה הנוכחית, אפל נמנעה במכוון מלהצביע על מדינה ספציפית, על ארגון תוקף או על כלי תקיפה מסוים, ולא הזכירה חולשת אבטחה ספציפית ב-iOS. בעוד מסמכי ההסבר הרשמיים של אפל מציינים את תוכנת "Pegasus" כדוגמה היסטורית בולטת לאופי האיומים הללו, מומחי אבטחה מדגישים כי אין ראיה הקושרת באופן ישיר את הגל הנוכחי ל-NSO דווקא, וייחוס המתקפה למוצר מסוים יחרוג מהעובדות המאומתות בשטח, שכן שוק הסייבר ההתקפי כולל כיום שחקנים רבים ממדינות שונות.
איך נראית ההתרעה האמיתית - ואיך לא ליפול בעוקץ?
אפל מעבירה את התרעות האיום ישירות דרך שלושה ערוצים רשמיים בלבד:
1. הודעה בולטת במסך הנעילה ובתוך תפריט ההגדרות (Settings) של האייפון.
2. מייל רשמי המשויך לחשבון ה-Apple Account של המשתמש.
3. באנר אבטחה עליון המופיע מיד לאחר התחברות עצמאית לאתר ניהול החשבון של אפל (account.apple.com).
כלל ברזל להימנעות מפישינג: התרעת אמת של אפל לעולם לא תבקש מכם ללחוץ על קישור כדי להתקין אפליקציה, לא תדרוש להוריד "פרופיל הגדרות", ולא תבקש להזין סיסמה או קוד אימות. אם הודעה דורשת מכם פעולה כזו - מדובר בניסיון התחזות.
קיבלתם התרעה? הצעדים הקריטיים להגנה
עבור מי שקיבל את ההודעה, מומחי אבטחה ממליצים להתייחס לאירוע כאל מצב חירום דיגיטלי ולא להקל בו ראש.
הפעילו מיד "מצב נעילה": מדובר במנגנון הגנה מחמיר שפותח באפל במיוחד עבור יעדים בסיכון גבוה. המצב חוסם את מרבית קובצי המדיה והקבצים המצורפים בהודעות, משבית טכנולוגיות רשת מורכבות בדפדפן, וחוסם שיחות FaceTime ממספרים לא מוכרים. ניתן להפעיל אותו דרך: הגדרות (Settings) > פרטיות ואבטחה (Privacy & Security) > מצב נעילה (Lockdown Mode).
עדכנו את המכשיר: ודאו שגרסת ה-iOS שלכם מעודכנת לגרסה העדכנית ביותר הזמינה.
פנו לקו הסיוע: אפל מפנה את המשתמשים שהותקפו לקו החירום של ארגון Access Now (ה-Digital Security Helpline), המעניק סיוע טכנולוגי ומשפטי מסביב לשעון לנפגעי מעקב דיגיטלי.
עבור המשתמש הממוצע, באפל מרגיעים: הסבירות שאדם מן השורה יהפוך ליעד של רוגלת שכירי חרב שואפת לאפס. עם זאת, עצם קיומו של גל תקיפה החולש על פני 99 מדינות מוכיח שוב כי מלחמת הצללים של הסייבר ההתקפי הפכה לפרועה וגלובלית מאי פעם.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו