Apple advierte a los usuarios de 92 países sobre ataques de software espía mercenario

Apple envió el miércoles notificaciones de amenazas a usuarios de iPhone en 92 países, advirtiéndoles que podrían haber sido blanco de ataques de software espía mercenario.

La compañía envió las alertas a personas en 92 países al mediodía, hora del Pacífico, el miércoles. No se reveló la identidad de los atacantes ni los países donde los usuarios recibieron notificaciones.

"Apple ha determinado que usted es el objetivo de un ataque de software espía mercenario que intenta comprometer de forma remota el iPhone asociado con su ID de Apple -xxx-", decía la advertencia a los clientes afectados.

“Es probable que este ataque esté dirigido específicamente a usted por quién es o qué hace. Aunque nunca es posible lograr una certeza absoluta en la detección de tales ataques, Apple tiene gran confianza en esta advertencia: tómenla en serio”, agregó Apple en el texto, cuya copia fue revisada por TechCrunch.

El fabricante de iPhone envía este tipo de notificaciones varias veces al año y ha notificado a los usuarios sobre este tipo de amenazas en más de 150 países hasta 2021, según una página de soporte actualizada de Apple.

En octubre del año pasado también se envió una advertencia idéntica a varios periodistas y políticos de la India. El grupo de defensa sin fines de lucro Amnistía Internacional informó más tarde que había encontrado el invasivo software espía Pegasus del fabricante israelí de software espía NSO Group en los iPhones de destacados periodistas en la India. (Según personas familiarizadas con el asunto, los usuarios de la India se encuentran entre los que recibieron las últimas notificaciones de amenazas de Apple).

Las advertencias sobre software espía llegan mientras muchos países se preparan para las elecciones. En los últimos meses, mTodas las empresas de tecnología han advertido sobre crecientes esfuerzos patrocinados por el gobierno para influir en ciertos resultados electorales. Sin embargo, las advertencias de Apple no decían nada sobre el momento de las advertencias.

"No podemos proporcionar más información sobre por qué le enviamos esta notificación, ya que puede ayudar a los atacantes mercenarios de software espía a adaptar su comportamiento para evitar ser detectados en el futuro", dijo la compañía a los clientes afectados.

Anteriormente, los atacantes fueron descritos como "patrocinados por el estado", pero todas esas referencias han sido reemplazadas por "ataques de software espía mercenarios".

La advertencia a los clientes continúa: "Los ataques de software espía mercenario, como los que involucran a Pegasus de NSO Group, son excepcionalmente raros y mucho más sofisticados que el ciberdelito común o el malware de consumo".

Apple dijo que se basa únicamente en "inteligencia e investigaciones sobre amenazas internas para detectar dichos ataques". "Aunque nuestras investigaciones nunca pueden proporcionar una certeza absoluta, las notificaciones de amenazas de Apple son alertas altamente sospechosas de que un usuario se ve afectado individualmente por un ataque de software espía mercenario y deben tomarse muy en serio", continuó.