Investigadores reportan un aumento "sin precedentes" en las alertas de spyware de Apple

Un número sin precedentes de clientes de Apple ha reportado haber recibido recientemente una notificación de amenaza que les alerta sobre presuntos ataques de spyware dirigidos a sus dispositivos, según expertos que investigan este tipo de incidentes. Varias personas reportaron, pública y privadamente, haber recibido las alertas de spyware de Apple durante el fin de semana, después de que Apple enviara el viernes una nueva oleada de notificaciones que alertaban a clientes en 110 países de que habían sido blanco de spyware potente.

Apple envía periódicamente estas alertas en lotes a clientes que cree que han sido blanco o comprometidos por malware normalmente usado por gobiernos, al que la empresa llama “spyware mercenario”; en los últimos años, Apple dice haber alertado a personas en más de 150 países. El lote más reciente parece haber sido el más grande hasta ahora, según uno de los grupos de derechos digitales a los que Apple sugiere que las víctimas de spyware contacten para pedir ayuda.

Mohammed Al-Maskati, director del equipo de Access Now que revisa e investiga los reportes a la línea de ayuda, declaró a TechCrunch que, desde el viernes, han recibido un número récord de personas que buscan ayuda, incluidas personas que ya habían recibido notificaciones de amenaza en el pasado. Al-Maskati dijo que la cifra es entre un 30% y un 40% más de lo que los investigadores de la organización sin fines de lucro suelen recibir después de que Apple envía nuevas notificaciones. La firma de ciberseguridad iVerify también confirmó a TechCrunch que estaba viendo un aumento en las notificaciones de amenaza de Apple.

Un número inusualmente grande de personas también reportó públicamente haber recibido estas notificaciones durante el fin de semana, según varias publicaciones en redes sociales, incluido un soldado de las Fuerzas Armadas de Ucrania que dijo estar combatiendo en la guerra contra Rusia. El soldado, que pidió mantener el anonimato para protegerse, dijo que al principio pensó que era una estafa hasta que lo verificó con Apple. “La verdad es que me sorprendió un poco, no habría pensado que era lo bastante importante como para que me apuntaran así. Aunque me siento halagado”, declaró a TechCrunch, y agregó que conoce a otras personas en el ejército de Ucrania que recibieron la misma notificación: “Estaban un poco preocupados”.

John Scott-Railton, investigador sénior de The Citizen Lab, que ha investigado ataques de spyware gubernamental durante más de 15 años, declaró a TechCrunch que los reportes muestran que los ataques de spyware podrían ser más frecuentes de lo que la gente cree. “La escala y la diversidad geográfica de las publicaciones públicas sobre haber recibido notificaciones son bastante inéditas”, dijo. “Por cada notificación pública como esta, uno puede imaginar que hay un enorme iceberg de notificaciones del que el público nunca se enterará”.

Tanto Al-Maskati como Scott-Railton dijeron que el volumen de personas que reciben alertas también podría atribuirse en parte a los nuevos métodos de notificación de Apple: a partir de este año, Apple ahora notifica a los usuarios en la pantalla de bloqueo del iPhone, en Configuración, por el correo electrónico asociado a su cuenta de Apple, y cuando inician sesión en su cuenta de Apple en la web. Apple no respondió a una solicitud de comentarios.

Por qué importa

Si son notificados, los expertos recomiendan activar el Modo de Aislamiento (Lockdown Mode), una función sobre la cual Apple dice no tener conocimiento de que nadie haya sido vulnerado teniéndola activada; la escala de este lote sugiere que las campañas de spyware mercenario son más amplias de lo que han mostrado hasta ahora las divulgaciones públicas.