Estos ataques preocupan porque a menudo no requieren interacción del usuario. Por ejemplo, pueden ser entregados a través de imágenes en mensajes sin necesidad de ser abiertos. Tal como publicó Forbes Argentina, es esencial estar alerta ante estos ataques de spyware, aunque sean altamente selectivos.
Qué es el spyware, a quiénes afecta y cómo protegerse
El spyware es un tipo de software malicioso que permite espiar las actividades en un iPhone. Ejemplos notorios incluyen Pegasus, desarrollado por NSO Group, y Reign, spyware creado por QuaDream, una empresa israelí.
El objetivo principal es el robo de contraseñas e información bancaria, ya que los atacantes pueden visualizar todo lo que aparece en la pantalla del dispositivo. La presencia de este spyware en un iPhone otorga acceso a todos los mensajes, incluso los de aplicaciones encriptadas. Además, posibilita el acceso al micrófono, lo que permite escuchar llamadas telefónicas y obtener detalles de la ubicación del usuario.
En la actualidad, los atacantes aprovechan vulnerabilidades de día cero en el software para llevar a cabo ataques que no requieren la participación del usuario. Mensajes de texto con imágenes maliciosas o llamadas de WhatsApp no respondidas son algunos de los métodos utilizados para introducir el software espía en los dispositivos.
Aunque el NSO Group, creador de Pegasus, sostiene que el spyware solo se utiliza contra criminales, la evidencia indica su uso fuera de este ámbito. Por ejemplo, se encontró en los teléfonos de personas cercanas a Jamal Khashoggi, el periodista asesinado en 2018 por el gobierno saudita. También se informó de ataques con el spyware Predator contra un renombrado político egipcio prodemocracia. Los ataques de spyware han sido altamente selectivos en el pasado, y afectaron principalmente a disidentes, periodistas, figuras políticas y empresas específicas.
Si bien un programa espía tiende a esconderse eficazmente, signos de alerta pueden incluir un rendimiento más lento del iPhone, problemas de batería no relacionados con actualizaciones de software, o herramientas nuevas que uno no recuerda haber instalado. Algunos programas espía pueden ser desactivados temporalmente reiniciando el iPhone.
Aplicaciones como iVerify pueden ayudar a verificar la presencia de software espía en el dispositivo. Además, el modo de bloqueo de Apple proporciona una capa adicional de seguridad, aparentemente protegiendo contra ataques de spyware que aprovechan vulnerabilidades corregidas en las últimas actualizaciones de iOS, como iOS 16.6.1, iOS 17.0.2 y iOS 16.7. Mantener el iPhone actualizado con las últimas correcciones de seguridad es crucial, ya que los ataques de spyware suelen explotar vulnerabilidades en el software.
Artículo publicado originalmente en 21 Dic 2023
