Apple envía una nueva ronda de alertas por ataques de spyware mercenario
Apple envía una nueva ronda de alertas por ataques de spyware mercenario
Usuarios de múltiples países recibieron nuevas Threat Notifications de Apple por intentos de compromiso altamente dirigidos. La compañía no identificó al proveedor del spyware ni atribuyó la campaña a un gobierno.
Nueva campaña de notificaciones
Apple envió el 13 de agosto una nueva ronda de avisos a personas que, según su análisis, podrían haber sido objetivo individual de spyware mercenario. Estas operaciones suelen concentrarse en periodistas, activistas, diplomáticos, políticos y otras personas de alto riesgo.
Apple no reveló qué herramienta se utilizó, cuántos usuarios fueron incluidos en esta ronda ni quién dirigió los intentos. Una notificación indica actividad de alto riesgo, pero no confirma por sí sola que el dispositivo haya sido comprometido.
Cómo reconocer un aviso legítimo
Apple muestra las alertas al iniciar sesión en account.apple.com y también puede enviarlas por correo e iMessage. La compañía advierte que una notificación auténtica nunca solicita abrir enlaces, instalar aplicaciones o perfiles, ni entregar la contraseña o un código de verificación.
- Comprobar el aviso directamente dentro de la cuenta de Apple.
- No responder ni seguir enlaces de mensajes que imiten la alerta.
- Preservar el dispositivo y buscar asistencia especializada antes de restablecerlo.
Protección para personas de alto riesgo
Apple recomienda activar Lockdown Mode y mantener todos los dispositivos actualizados. Los destinatarios también pueden solicitar apoyo forense y de respuesta a incidentes a organizaciones especializadas en seguridad de la sociedad civil.
- Actualizar iPhone, iPad y Mac a las versiones más recientes.
- Activar Lockdown Mode en cada dispositivo asociado.
- Revisar dispositivos vinculados, sesiones y métodos de recuperación de la cuenta.
- Separar comunicaciones sensibles y reducir superficies de contacto innecesarias.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1BleepingComputer ↗prensa especializada
- 2TechCrunch ↗prensa especializada
- 3Apple Support ↗fabricante
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista