文章总结： Apple和Google近期向全球超过150个国家/地区用户发送APT攻击预警，包括中国大陆。Apple于2025年12月2日通过iMessage和邮件警告用户可能面临政府支持的网络攻击，建议更新系统、更改密码并启用安全锁定模式。Google次日披露Intellexa间谍软件攻击活动，该公司虽受制裁但仍在持续活跃，通过零日漏洞和新型感染系统Aladdin进行攻击。两家公司均呼吁用户立即采取防护措施。
综合评分： 87
文章分类： 威胁情报,网络安全,漏洞预警,应急响应,安全大事件
Apple公司与Google公司向全球超过150个国家地区用户发送手机级APT攻击预警（包括中国大陆地区）
马甲三号
2025年12月7日 17:40
江苏
近日苹果公司（Apple Inc.）与 Alphabet 旗下谷歌（Google）是全球范围内多家会定期向用户发出安全警告的科技企业之一。当这些公司通过其威胁情报体系判定某用户可能正面临由国家支持的高级黑客攻击或受制裁商业间谍软件的定向监控时，便会主动向相关用户推送警示信息，以便其及时采取防护措施。
苹果公司的警告情况
2025年12月2日，苹果公司通过imessage和邮件，向全球范围内的部分iOS与macOS用户发送了一则高度机密的安全警告。该警告提示用户：“您的设备可能正受到来自政府支持实体的针对性网络攻击，建议立即更新系统、更改密码并启用两步验证同时开启安全锁定模式（LockDown modle）。”
值得注意的是，苹果此次并未公开任何具体细节——未披露攻击时间线、未说明受影响用户规模（尽管内部估计在数千人以上）、亦拒绝回应外界关于攻击者身份的猜测。这种“沉默式预警”并非偶然，而是苹果长期以来的安全策略：在无法确认攻击来源、避免引发外交争端或被滥用为政治工具的前提下，优先保护个体用户的安全权益。
但苹果并未止步于沉默。在一份官方声明中，公司强调：“截至目前，我们已向超过150个国家和地区的用户发出过此类国家级威胁预警。”这一数字远超任何其他科技公司的公开数据，凸显了苹果在全球范围内部署的基于端点行为分析、异常登录模式检测、零日漏洞监测与威胁情报共享网络的强大能力。其系统能够识别出诸如“使用非官方签名的恶意证书”、“异常的越狱行为轨迹”或“与已知APT组织C2服务器通信”的高风险信号，并通过iCloud安全密钥、设备指纹和端到端加密通信链进行精准定位。
尽管苹果未点名，但业内安全分析师普遍推测，此次警告与Intellexa的活动高度相关——因为就在次日，谷歌便公开披露了该组织的系统性攻击行为。
苹果强调其安全响应覆盖范围广泛：
“截至目前，我们已向超过 150 个国家的用户发出过此类通知。”
这一表述体现出苹果在全球范围内监测并应对国家级网络威胁的能力与承诺。
谷歌的公告与 Intellexa 威胁披露
谷歌则于 2025 年 12 月 3 日通过其官方博客（Google Cloud Blog）发布公告，宣布正在向所有已知遭 Intellexa 间谍软件攻击的账户发出警告。谷歌威胁情报团队（Google Threat Intelligence Group, GTIG）联合 Recorded Future、等机构的研究指出，Intellexa 是一家受美国政府制裁的网络情报与商业间谍软件公司，其开发的 “Predator” 等监控工具被售往全球多国政府客户。
与此同时，苹果虽未公开点名Intellexa，但其在2025年第四季度财报中首次将“政府威胁预警系统”列为核心安全支出项，并承诺未来三年投入超10亿美元用于“对抗国家级网络攻击”。
用户应对建议：
若您近期收到以下提示，请立即行动：
1、iOS系统升级到最新的26.1
2、关闭Facetime和iMessage服务
3、重要用户开启安全锁定模式
（系统设置–安全与隐私–安全锁定模式LockDown Modle）
#
Intellexa 的活动现状
谷歌在公告中明确指出，Intellexa 虽已被美国列入制裁名单（包括对其创始人塔尔·迪利安及多家关联实体的制裁），但该公司已成功规避多项限制措施，并持续保持活跃：
-
通过外部采购零日漏洞（包括 iOS RCE 漏洞）维持攻击能力；
-
利用 JSKit 框架等工具在全球开展水坑攻击与定向感染；
-
开发并部署新型战略感染系统 Aladdin，借助数字广告生态与本地 ISP 合作实现近乎“零点击”的远程设备感染；
谷歌还提到，除推送用户警告外，已采取将相关恶意网站列入安全浏览列表等措施，并呼吁业界加强规范与国际合作，以应对商业间谍软件对全球隐私与人权的持续威胁。
小道消息：中国大陆地区很多Apple和Google手机用户已经于2025年12月2号凌晨陆续收到iMessage和邮件通知预警！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：马甲三号 《Apple公司与Google公司向全球超过150个国家地区用户发送手机级APT攻击预警（包括中国大陆地区）》