¡ALERTA SIN PRECEDENTES! Apple notifica a un número récord de usuarios sobre ataques de spyware

El viernes pasado, Apple envió una nueva ola de notificaciones a usuarios de 110 países y regiones, advirtiéndoles sobre un posible ataque de spyware dirigido contra sus dispositivos. Desde entonces, organizaciones que dan seguimiento a este tipo de amenazas reportan la mayor cantidad de personas afectadas que han visto jamás, según medios especializados que citan a expertos en la materia.

Un repunte que ninguna organización había visto antes

Apple envía este tipo de avisos de forma intermitente desde hace años a usuarios que considera blanco de lo que la empresa llama «spyware mercenario» —programas de espionaje comercial vendidos a gobiernos y otros actores para vigilar teléfonos específicos—. La compañía ha dicho que, en conjunto, ha enviado advertencias de este tipo a usuarios en más de 150 países y regiones a lo largo de los años.

Pero la organización de derechos digitales Access Now, a la que Apple suele remitir a las víctimas para pedir ayuda, señaló que este nuevo lote de avisos parece ser el más grande registrado hasta ahora. El director del equipo que atiende esa línea de ayuda en Access Now afirmó que, desde el viernes, las solicitudes de auxilio alcanzaron un máximo histórico —incluyendo personas que ya habían recibido advertencias similares en el pasado—, y que la cifra supera entre un 30% y un 40% el volumen que la organización suele recibir tras un aviso de este tipo por parte de Apple. La empresa de ciberseguridad iVerify confirmó por su parte un incremento notable en las notificaciones de amenaza distribuidas por Apple durante el mismo periodo.

De Ucrania a las redes sociales: los reportes se multiplican

Durante el fin de semana, decenas de publicaciones en redes sociales mostraron a personas reportando —de forma pública o privada— haber recibido el aviso de Apple. Uno de los casos que se hizo público fue el de un soldado de las Fuerzas Armadas de Ucrania, quien pidió mantener el anonimato por seguridad. Contó que al principio pensó que se trataba de una estafa, hasta que confirmó directamente con Apple que la alerta era real. Dijo sentirse sorprendido de haber sido blanco de este tipo de ataque y añadió que otros miembros del ejército ucraniano recibieron notificaciones similares, lo que generó preocupación entre ellos. El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) no se ha pronunciado al respecto.

John Scott-Railton, investigador senior del Citizen Lab con más de 15 años documentando ataques de spyware patrocinados por gobiernos, señaló que estos reportes sugieren que este tipo de ataques podría ser más común de lo que se pensaba. Según él, la escala y la diversidad geográfica de las personas que han reportado públicamente haber recibido el aviso no tiene precedentes, y lo que el público alcanza a ver podría ser apenas la punta de un «iceberg» mucho más grande de notificaciones, señal de que algo de mayor envergadura está ocurriendo detrás.

¿Por qué ahora? El cambio en el método de aviso de Apple

Tanto el directivo de Access Now como Scott-Railton apuntaron a otra posible explicación: este año Apple modificó la forma en que entrega estos avisos. Ahora la notificación aparece en la pantalla de bloqueo del iPhone, dentro de la app de Ajustes, en el correo electrónico vinculado a la cuenta de Apple del usuario y también al iniciar sesión en esa cuenta desde una computadora. El directivo de Access Now considera que este nuevo método ayuda a que los usuarios tomen más en serio la amenaza, porque resulta mucho más difícil pasarla por alto que un mensaje único y aislado.

Los expertos recomiendan que cualquier persona que reciba este aviso lo tome con seriedad, incluso si no es periodista, activista o figura pública, ya que existen organizaciones —como Access Now o Citizen Lab— dispuestas a ayudar a investigar el caso. Apple y los especialistas coinciden en recomendar activar el «Modo de Aislamiento» (Lockdown Mode), una función que reduce drásticamente la superficie de ataque en iPhone, iPad y Mac. Apple ha señalado que, hasta ahora, no tiene registro de ningún usuario con este modo activado que haya sido comprometido exitosamente.

Qué significa esto para México

El reporte no precisa si México figura entre los 110 países y regiones que recibieron esta ronda específica de avisos, pero Apple ha dicho que a lo largo de los años ha enviado este tipo de notificaciones a usuarios en más de 150 países, por lo que no está descartado que personas en México también las hayan recibido o puedan recibirlas en el futuro. Si tu iPhone muestra un aviso de este tipo en la pantalla de bloqueo, en Ajustes o por correo asociado a tu cuenta de Apple, no lo ignores ni lo trates como spam: verifica su autenticidad directamente en la configuración del dispositivo o en el sitio oficial de Apple. Activar el Modo de Aislamiento es gratuito y está disponible en cualquier iPhone, iPad o Mac actualizado, sin importar el país; para usuarios en México que manejen información sensible —periodistas, activistas o personas en riesgo— es una medida de seguridad concreta que vale la pena considerar incluso sin haber recibido ningún aviso todavía.