Hace algunas semanas, Apple emitió una alerta para los propietarios de iPhone en 92 países, advirtiendo sobre el riesgo de ataques de spyware mercenarios, los cuales intentaban comprometer remotamente al dispositivo asociado a un ID de Apple que fuera víctima de la ofensiva.
Este anuncio llevó a usuarios, especialmente en India y Europa, a buscar respuestas en redes sociales, incluida X (antes Twitter), y a pesar de las especulaciones, Apple ha desmentido vínculos entre estos ataques y la campaña de espionaje chino denominada “LightSpy”.
Sin embargo, investigaciones publicadas por Blackberry, ahora una firma de seguridad, lo describen como un implante iOS sofisticado que fue utilizado por primera vez por el gobierno de Pekín contra los manifestantes que se alzaron en Hong Kong durante 2020.
Qué consecuencias implica un ataque con este software espía
El spyware permite a los atacantes acceder al micrófono del smartphone y ver todo lo que se escribe, incluyendo mensajes en aplicaciones encriptadas como WhatsApp y Signal, seguir la ubicación, recopilar contraseñas e información de aplicaciones.
La versión más reciente de este software malicioso es mucho más avanzada que su precursor, debido a que se trata de una puerta trasera modular que permite a un atacante ejecutar comandos remotos en el dispositivo infectado y causar así estragos en el teléfono de la víctima.
De hecho, tiene un enfoque en el robo de información privada, detallando datos de ubicación y grabación de sonido durante llamadas. Mientras que a pesar de la negación de Apple sobre la conexión de los recientes avisos de spyware con “LightSpy”, Blackberry insiste en que el spyware sigue representando una amenaza creciente, especialmente en Asia Meridional.
Anteriormente, el spyware se entregaba a través de phishing; sin embargo, ahora se puede entregar a través de ataques de cero clics mediante una imagen en iMessage o WhatsApp que instala automáticamente el spyware en el dispositivo.
Además, investigadores del Proyecto Zero de Google detallaron cómo estos ataques son especialmente preocupantes debido a que “no hay manera de prevenir la explotación por un exploit de cero clics; es un arma contra la cual no hay defensa”.
Por qué no es una advertencia reciente
Desde 2021, Apple ha enviado notificaciones de alerta a personas en más de 150 países, dado que el spyware continúa apuntando a figuras públicas de alto perfil globalmente.
Aunque el despliegue de spyware por parte de adversarios estatales es relativamente raro y costoso, está típicamente dirigido contra un grupo muy específico de personas, incluyendo periodistas, disidentes políticos, trabajadores gubernamentales y negocios en ciertos sectores.
Según Apple, “estos ataques son mucho más complejos que la actividad cibercriminal regular, debido a que los atacantes mercenarios de spyware aplican recursos excepcionales para apuntar a un número muy pequeño de individuos específicos y sus dispositivos”. Además, han destacado que su característica Modo de Bloqueo ha sido efectiva en proteger contra estos ataques.
Cómo enfrentar una ataque de cero clics
Durante un ataque de cero clics, hay poco que los usuarios puedan hacer para protegerse. Expertos sugieren que en caso de ser blanco, lo mejor es abandonar completamente tanto el hardware como cualquier cuenta asociada.
Además, detectar spyware puede ser desafiante; sin embargo, comportamientos inusuales, como el rápido agotamiento de la batería, apagones inesperados o el uso elevado de datos, podrían indicar alguna infección, aunque la efectividad de aplicaciones específicas para detectarlo puede variar.
También se recomienda desactivar iMessage y FaceTime, mantener el dispositivo actualizado con la última versión de software, usar autenticación multifactor y solo instalar aplicaciones de fuentes verificadas y legítimas. Asimismo, existen líneas de ayuda para asistencia en la eliminación de spyware, como Helpline de Seguridad Digital de Access Now y Security Lab de Amnistía Internacional.
Últimas Noticias
Llamadas spam: frases que nunca debes pronunciar para no caer en fraudes
Decir “sí” puede parecer inofensivo, pero los estafadores pueden grabar la respuesta y utilizarla como autorización para contratar servicios
Presentan dispositivo que permite transmitir el audio de un televisor a varios auriculares
Sennheiser presentó el RS 275, un transmisor digital con tecnología que permite enviar el audio del televisor a varios auriculares simultáneamente
El mensaje de Steve Jobs que marcó un antes y un después sobre el tiempo y la autenticidad
El empresario utilizó su experiencia personal como ejemplo de superación y audacia, animando a los jóvenes a no posponer sus sueños ni conformarse con rutinas impuestas
Cómo es Haven-1, la primera estación espacial privada del mundo
La empresa estadounidense Vast Space, con el apoyo de SpaceX, ultima el lanzamiento de Haven-1, con el objetivo de tomar la posta de la Estación Espacial Internacional
¿Tu cargador se calienta demasiado?: así puedes solucionarlo en pocos pasos
Si el móvil se carga más lento de lo habitual o notas que el adaptador calienta en exceso, el cable podría estar fallando
