Apple emitió recientemente una alerta urgente sobre una oleada de sofisticados ataques coordinados de software espía dirigidos a personas específicas en 92 países. Según un informe de The Economic Times, la compañía envió un correo electrónico advirtiendo a los usuarios que eran "objetivo de un ataque de software espía malicioso que intenta comprometer sus iPhones de forma remota".
El correo electrónico explica que los ataques se dirigen específicamente a personas debido a su identidad y profesión. Si bien Apple reconoce no poder asegurar al 100% que estos ataques estén ocurriendo, la empresa confía plenamente en sus hallazgos e insta a los usuarios a tomarlos en serio.
El 10 de abril, Apple también actualizó su página de soporte sobre notificaciones de amenazas y software espía. La página explica cómo funcionan los ataques de software espía, cómo Apple alertará a los usuarios si son víctimas de un ataque de este tipo y qué hacer si se es el objetivo.
Estos programas informáticos están dirigidos a individuos específicos. (Foto: Insider)
Cabe destacar que este software no ataca indiscriminadamente a todo el mundo. Los individuos "objetivo" son un número reducido de políticos , periodistas, activistas y otras personas influyentes de la sociedad.
¿Qué es un ataque "mercenario"?
¿Qué es un ataque de spyware a la carta y deberían preocuparse los usuarios de iPhone? Por un lado, la mayoría de los usuarios de iPhone nunca serán víctimas de este tipo de ataques, ya que son costosos y complejos. Sin embargo, estos ataques son muy dañinos porque el atacante puede controlar remotamente el dispositivo del usuario y robar datos confidenciales.
Según ZDNet, el objetivo de los ataques suele ser vengarse de alguien por sus declaraciones o acciones, especialmente si "afectan" a la fuerza que está detrás de los ataques.
Más avanzados y sofisticados que los ciberataques típicos, los ataques de spyware mercenario suelen dirigirse a un número reducido de personas. Según Apple, estos ataques pueden costar millones de dólares y, a menudo, son de corta duración, lo que dificulta su detección y detención.
Aunque este tipo de comportamiento es raro, Apple ha enviado notificaciones de amenazas varias veces al año desde 2021, notificando hasta ahora a usuarios de más de 150 países.
Quizás el software espía más famoso utilizado para este tipo de ataque sea Pegasus, del Grupo NSO, que se ha utilizado en campañas de espionaje mercenario contra periodistas destacados, políticos y otras personas.
NSO a menudo ha eludido cualquier responsabilidad, alegando que la empresa solo vende Pegasus a agencias de inteligencia o de aplicación de la ley y que Pegasus solo puede utilizarse para combatir el terrorismo y la delincuencia.
Ejemplo de mensaje de texto enviado por Apple para alertar a algunos usuarios sobre software espía. La compañía indicó que la advertencia aún podría ser falsa, pero pidió a los usuarios que la tomaran en serio. (Foto: X)
Sin embargo, Apple y otras compañías han demandado a NSO por su papel en ataques anteriores. Apple también se vio obligada a desarrollar e implementar correcciones para iPhones, iPads, Macs y Apple Watches para solucionar las vulnerabilidades explotadas por Pegasus.
Apple suele notificar a los usuarios afectados varias veces al año de dos maneras: mostrando una advertencia en la parte superior de la página después de que los usuarios inicien sesión en su ID de Apple, o enviando correos electrónicos y notificaciones de iMessage a las direcciones de correo electrónico y números de teléfono asociados con las cuentas de los usuarios.
Apple afirmó que no podía proporcionar más información sobre la causa del aviso porque hacerlo podría ayudar a los atacantes a ajustar su comportamiento para evitar ser detectados en el futuro.
Fuente






Kommentar (0)