Por Canuto  

Apple notificó a usuarios específicos en 99 países sobre posibles ataques con spyware mercenario. En Alemania, el BSI pidió a legisladores alertados que consideren sus iPhone potencialmente comprometidos, aunque la agencia no sabe si los atacantes lograron entrar en los dispositivos.
***

  • El BSI comunicó la amenaza a miembros del Bundestag el 30 de octubre y recomendó actualizar el iPhone y activar el modo de aislamiento de Apple.
  • La alerta no confirma que un teléfono haya sido infectado ni identifica a los responsables; el investigador Costin Raiu dijo que no encontró señales que permitan atribuir los ataques.
  • Dos periodistas, Ragıp Soylu y Radwan Mortada, dieron a conocer sus notificaciones, en un contexto de preocupación por el espionaje contra la prensa.

Alertas de Apple por spyware alcanzan a diputados alemanes y periodistas en 99 países

Una advertencia que exige cautela

Las notificaciones de Apple sobre posibles ataques con spyware mercenario llegaron a usuarios específicos en 99 países, entre ellos legisladores alemanes y periodistas. La agencia federal de ciberseguridad de Alemania, conocida como BSI, comunicó que varios miembros del Bundestag y otras figuras públicas recibieron avisos desde el 29 de octubre, y les pidió tratar sus iPhone como posiblemente comprometidos.

La advertencia no equivale a una confirmación de que el atacante haya conseguido entrar en el dispositivo. El BSI dijo que desconoce si los agresores completaron una intrusión o si solo intentaron llevarla a cabo, una diferencia importante para las personas afectadas y para cualquier investigación posterior.

Apple describe estas notificaciones como avisos de alta confianza, pero no revela quién estaría detrás de cada operación ni en qué regiones actúan los responsables. La empresa las envía varias veces al año desde 2021 y, según su página de soporte, sus alertas han alcanzado a usuarios en más de 150 países.

La nueva ronda no debe confundirse con una ola anterior: el investigador de amenazas Costin Raiu señaló que la notificación reciente era independiente de la de agosto y que estaba relacionada con nuevos ataques. El aviso que compartió hablaba de usuarios seleccionados en 99 países, pero no aportaba una atribución pública de los responsables.

Qué recomendó la agencia alemana

El BSI escribió a miembros del Bundestag el 30 de octubre y pidió a quienes recibieran una advertencia de Apple que se comunicaran directamente con la agencia. Su instrucción central fue asumir que el teléfono podría haber sido vulnerado, incluso cuando el aviso no determine si el ataque tuvo éxito.

Si la persona afectada no planea someter el dispositivo a un análisis forense, el BSI recomienda instalar de inmediato la actualización de software más reciente y activar el modo de aislamiento de Apple. La agencia aconseja mantener esa función encendida, incluso al cambiar a un teléfono nuevo, porque dificulta nuevos ataques.

El modo de aislamiento no elimina una infección que ya exista, advirtió la agencia. Por eso, quienes consideren elevado su nivel de riesgo deberían evaluar la posibilidad de usar un teléfono nuevo, además de restablecer las cuentas que utilizaron en el aparato afectado y cambiar su número telefónico.

La lista de precauciones también incluye crear un nuevo código de acceso para el teléfono, cambiar contraseñas, activar la autenticación de dos factores y renovar los PIN de Signal y WhatsApp. El BSI explicó que, si el spyware llega a controlar un dispositivo, puede leer mensajes, incluso los enviados mediante aplicaciones cifradas, y activar la cámara o el micrófono.

Periodistas entre los usuarios alertados

El periodista Ragıp Soylu, jefe de la oficina en Turquía de Middle East Eye, hizo pública su alerta y la describió como una “medalla de honor”. Según escribió, era la tercera notificación que recibía en el año y consideraba probable que actores estatales que emplean spyware mercenario hubieran intentado hackear repetidamente su teléfono.

Radwan Mortada, periodista de investigación y cineasta libanés, dijo que recibió su advertencia el día anterior a publicarla, el 30 de octubre. También recordó que Pegasus, el programa espía de NSO Group, lo había tenido como objetivo en 2017 y 2021, antecedentes que amplificaron la preocupación asociada a la nueva notificación.

La alerta de Mortada llegó días después del estreno de The Trap, una película de Al Jazeera 360 sobre las explosiones de teléfonos ocurridas en Líbano en septiembre de 2024. Israel confirmó que realizó esos ataques contra miembros de Hezbolá, pero Mortada dijo que no tenía pruebas concretas que vincularan esos hechos con su reciente aviso de Apple.

El periodista declaró a The Record que soldados israelíes habían entrado en la casa de su familia en el sur de Líbano, la habían saqueado y luego la habían hecho explotar. Afirmó que la secuencia y el momento de los acontecimientos, en relación con su trabajo de investigación, planteaban preguntas serias; también sostuvo que el espionaje a periodistas amenaza la libertad de prensa y la confidencialidad de sus fuentes.

Sin atribución confirmada y con antecedentes de vigilancia

Raiu dijo a The Record que había revisado notificaciones de varias víctimas, pero que los registros disponibles no mostraban indicios capaces de confirmar qué actor era responsable de las brechas. Esa cautela importa: recibir un aviso de amenaza no identifica por sí mismo al atacante ni prueba una infección efectiva, y la información difundida hasta ahora no despeja esas incógnitas.

John Scott-Railton, investigador de Citizen Lab, dijo que Apple hizo más visibles sus notificaciones de amenazas en agosto. A su juicio, estos avisos pueden favorecer la rendición de cuentas al advertir a personas potencialmente seleccionadas; sin embargo, no reemplazan el análisis técnico necesario para establecer si hubo acceso al teléfono o quién lo intentó.

El caso alemán se suma a antecedentes de uso de spyware contra figuras políticas. La policía federal alemana, el BKA, compró Pegasus, según informó DW sobre una declaración del gobierno de 2021 ante el comité de Interior del Bundestag. Además, en julio Citizen Lab confirmó que el dispositivo móvil de Stelios Kouloglou, exparlamentario europeo que investigaba abusos relacionados con Pegasus, había sido atacado con ese programa.

En Grecia, víctimas del spyware Predator demandan a su fabricante por EUR 8 millones. Estos antecedentes muestran que las alertas actuales se inscriben en una preocupación más amplia sobre la vigilancia de personas concretas, aunque no permiten atribuir la ronda reciente a Pegasus, Predator ni a un actor particular; la información disponible tampoco establece que los dispositivos de los usuarios alertados hayan quedado infectados.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados