Apple har skickat ut en ny omgång säkerhetsvarningar till användare som företaget bedömer har varit individuella måltavlor för avancerade spionprogram. Den här gången har personer i 110 länder fått varningar, enligt uppgifter som Apple lämnat till TechCrunch.
Det nya är framför allt hur varningen når användaren. Apple visar numera en tydlig notis direkt på iPhones låsskärm och i Inställningar. Där framgår att företaget har upptäckt tecken på en riktad attack med så kallat mercenary spyware, alltså kommersiella spionverktyg som kan användas för mycket avancerad övervakning.
Apple beskriver sina varningar som indikationer med hög säkerhet på att en specifik person faktiskt har varit måltavla för en sådan attack. Sedan systemet infördes 2021 har användare i sammanlagt fler än 150 länder varnats.
Annons
Det betyder däremot inte automatiskt att telefonen har blivit hackad. En person kan ha utsatts för ett attackförsök utan att angriparen lyckats installera sitt spionprogram.
Det här är inte vanliga skadeprogram
Den stora skillnaden mot klassisk nätbrottslighet är hur attackerna genomförs.
Apple beskriver den här typen av spionprogram som extremt resurskrävande verktyg som riktas mot ett mycket litet antal noggrant utvalda personer. Journalister, aktivister, diplomater och politiker hör till grupper som historiskt har förekommit bland måltavlorna.
En enda operation kan enligt Apple kosta miljontals dollar. Det gör också att angriparna kan använda sårbarheter som vanliga cyberbrottslingar sällan har tillgång till.
I vissa fall behöver användaren inte ens klicka på någonting.
Citizen Lab kunde under 2025 analysera iPhones som hade utsatts för spionprogrammet Graphite från Paragon. Forskarna fann bland annat en nollklicksattack via iMessage där skadlig kod kunde levereras utan någon synlig interaktion från användaren. Sårbarheten täpptes senare till av Apple.
Det är en viktig detalj. Det klassiska säkerhetsrådet att inte öppna misstänkta länkar räcker inte alltid mot den här kategorin av attacker.
Varningen kan komma långt efter attacken
Det finns också en detalj i Apples varningssystem som är lätt att missa. Notisen behöver inte betyda att någon försöker hacka telefonen just nu.
Citizen Lab konstaterade i en granskning publicerad i juli 2026 att Apples hotvarningar normalt skickas i omgångar och att det i vissa fall kan gå månader eller längre mellan ett attackförsök och att användaren får information om det.
I samma granskning undersöktes den tidigare EU parlamentarikern Stelios Kouloglou, som arbetat i Europaparlamentets särskilda utskott för användningen av Pegasus och liknande spionprogram. Forensiska analyser visade spår av Pegasus samtidigt som Apple hade skickat honom flera separata varningar om riktade attacker.
Det innebär att en varning bör behandlas som information om att någon har investerat betydande resurser i att försöka komma åt just din enhet, även om attackförsöket kan ligga långt bakåt i tiden.
Apple rekommenderar Lockdown Mode
För användare som får varningen rekommenderar Apple bland annat att aktivera Lockdown Mode.
Funktionen finns i moderna versioner av iOS, iPadOS och macOS och stänger eller begränsar delar av systemet som normalt kan användas som angreppsvägar. Bland annat blockeras flera typer av bilagor i Meddelanden, vissa avancerade webbtekniker begränsas och inkommande FaceTime samtal från okända personer kan stoppas.
Priset är att vissa funktioner slutar fungera som vanligt. För en vanlig iPhone användare är Lockdown Mode därför sällan nödvändigt.
För någon som precis fått en riktad spionprogramsvarning är situationen en helt annan.
Apple rekommenderar dessutom att drabbade söker experthjälp och hänvisar bland annat till den ideella organisationen Access Nows Digital Security Helpline.
Kontrollera varningen innan du gör något
Den nya typen av notiser skapar samtidigt en uppenbar möjlighet för nätbedragare.
En falsk varning om att din iPhone håller på att hackas skulle kunna användas för att stressa fram ett klick på en nätfiskelänk eller få någon att lämna ifrån sig sitt Apple konto.
Apple är därför tydliga med att deras riktiga hotvarningar aldrig ber användaren att öppna en länk, installera en app eller profil eller lämna ut lösenord eller verifieringskoder.
Den säkraste kontrollen är i stället att själv gå till Apples kontosida och logga in. Om Apple verkligen har skickat en hotvarning ska den visas högst upp på kontosidan.
För den överväldigande majoriteten av iPhone användare kommer den här typen av varning aldrig att dyka upp. Apple betonar själva att attackerna riktas mot mycket få personer.
Men om just din iPhone plötsligt visar att Apple har upptäckt en riktad attack med avancerat spionprogram är det inte en notis att svepa bort. Det betyder åtminstone att någon har försökt göra dig till måltavla för en av de mest avancerade formerna av digital övervakning som finns.
