Emil Martesen
Apple har skickat en ny våg av hotvarningar till iPhone-användare i 110 länder.
Notiserna handlar om så kallat ”mercenary spyware”, extremt avancerade övervakningsverktyg som stater och kriminella nätverk köper för att spionera på enskilda personer. Den här gången landar varningen som en pushnotis direkt på låsskärmen, i stället för att gömma sig i ett mejl.
Meddelandet lyder: ”Apple detected a mercenary spyware attack targeted at your iPhone. There are actions you can take now to protect your data and device.” Det är ett direkt tilltal till mottagaren, och Apple kallar själva alerten för en ”high-confidence” varning, enligt Bleeping Computer.
Bolaget har skickat sådana notiser sedan 2021 och har totalt varnat användare i över 150 länder under de senaste fem åren. Att alerten nu även visas som pushnotis är ett nytt steg och tänkt att förkorta tiden från upptäckt till att mottagaren faktiskt agerar.
Vad ”mercenary spyware” egentligen är
Mercenary spyware, ungefär ”legosoldat-spionprogram”, är kommersiellt utvecklade övervakningsverktyg som säljs till stater, underrättelsetjänster och i vissa fall organiserade brottsnätverk. Det mest kända exemplet är Pegasus från det israeliska bolaget NSO Group.
Skillnaden mot vanlig skadlig kod är resurserna. Enligt Apples egen beskrivning kostar attackerna miljontals dollar per måltavla, har ofta kort livslängd och riktas mot ett fåtal utvalda individer. Journalister, aktivister, politiker och diplomater är de grupper som historiskt drabbats, uppger 9to5Mac.
Väl inne på en telefon kan spionprogrammet i tysthet läsa meddelanden, spela in samtal och slå på kamera och mikrofon utan att användaren märker det.
Vad Apple råder mottagaren att göra
Får du en varning ska du ta den på allvar, men inte agera i panik. Apple själva säger att de ”cannot establish absolute certainty in every case” och att en notis inte är samma sak som ett bekräftat intrång, enligt Republic World. Notisen betyder att bolagets övervakning har sett aktivitet som stämmer överens med en attack.
Det första och viktigaste konkreta steget är att slå på Lockdown Mode, ett skärpt läge som stänger av funktioner som ofta utnyttjas i sådana angrepp. Apple uppgav i mars 2026 att bolaget inte känner till ett enda lyckat spionprogramsangrepp mot en enhet där Lockdown Mode var aktiverat vid tillfället.
Utöver det rekommenderar Apple att man uppdaterar till senaste programvara, aktiverar tvåfaktorsautentisering, använder ett starkt och unikt lösenord för Apple-kontot samt bara installerar appar från App Store. På äldre iPhones bör man dessutom kolla att skyddet fortfarande gäller, något som tidigare gåtts igenom av oss.
Access Now står redo att hjälpa
Apple pekar också vidare till en tredje part: Access Now, en internationell människorättsorganisation som driver en Digital Security Helpline. Där kan personer som fått en varning få kostnadsfri, teknisk hjälp av specialister.
Enligt organisationens egen beskrivning är helpline-tjänsten öppen dygnet runt, alla veckans dagar, och svarar på förfrågningar inom två timmar. Stöd ges på tio språk, däribland engelska, spanska, franska, tyska, portugisiska, ryska, arabiska och italienska. Svenska ingår inte i listan.
Att gå den vägen är avgörande av en enkel anledning. Mercenary spyware är gjort för att inte synas för vanliga användare, och en misstänkt telefon bör undersökas av någon som vet vad man ska leta efter. Apple själva avslöjar av taktiska skäl inte vilka indikatorer bolaget använder för att upptäcka attackerna, eftersom det skulle hjälpa angriparna att gömma sig ännu bättre nästa gång.
