Apple advierte a los usuarios de iPhone de 110 países sobre ataques de software espía

Apple ha confirmado a TechCrunch que ha enviado una nueva oleada de notificaciones en las que se advierte a un número indeterminado de usuarios de 110 países de que podrían haber sido objeto de un ataque de software espía por parte de mercenarios. Apple lleva en marcha este programa de alerta desde 2021 y, hasta la fecha, ha enviado estas alertas a usuarios de más de 150 países en total.

Las notificaciones no mencionan ninguna empresa ni herramienta de software espía concreta, aunque Apple ha señalado en el pasado a Pegasus, de NSO Group, como ejemplo, y los investigadores que han analizado las rondas anteriores han confirmado infecciones por Pegasus en algunos dispositivos.

Apple denomina a estas alertas «de alta fiabilidad», lo que significa que existe una certeza bastante elevada de que un usuario ha sido objeto de un ataque, aunque no explique cómo detecta dichos ataques. Mantiene esa parte en secreto para que los atacantes no puedan aprender a evitar ser descubiertos, y señala que una notificación no prueba que se haya accedido realmente a un dispositivo, sino únicamente que Apple ha detectado una actividad coincidente.

Estas advertencias suelen dirigirse a periodistas, activistas, políticos y diplomáticos, grupos que tienen más probabilidades de ser objeto de este tipo de ataques. Apple afirma que los ataques son poco frecuentes y costosos, ya que a menudo suponen un gasto de millones de dólares para atacar a una sola persona, razón por la cual la mayoría de los usuarios de iPhone nunca recibirán una de estas alertas.

A cualquier persona que reciba una advertencia se le indica que active el «Modo de bloqueo», una configuración que limita determinadas funciones del iPhone para dificultar la ejecución de los ataques, y que se ponga en contacto con la línea de asistencia de seguridad digital gestionada por la organización sin ánimo de lucro Access Now, que ofrece ayuda gratuita las 24 horas del día. Apple envía alertas a través de la pantalla de bloqueo, los Ajustes, un correo electrónico desde [email protected] y un banner en account.apple.com, y advierte de que una notificación auténtica nunca le pedirá a nadie que haga clic en un enlace, abra un archivo, instale una aplicación o un perfil, ni que facilite la contraseña de su cuenta de Apple.

Apple ya ha emitido oleadas de advertencias similares anteriormente, incluida una hace poco más de un año que llegó a usuarios de 100 países. También ha confirmado haber alertado a más de una docena de víctimas de ciberataques iraníes en el periodo previo a la guerra con Israel. Apple no ha precisado si esta última ronda está relacionada con alguna campaña o grupo concreto de software espía.