Apple alerta de ataques potencialmente muy peligrosos, esto debes hacer para protegerte
- hace 2 minutos
- 3 min de lectura
Aparte de opciones de aislamiento que son bastante efectivas, la firma aconseja recurrir a expertos en seguridad digital para frenar la amenaza
Apple realiza notificaciones de forma periódica a sus usuarios respecto a si detecta ataques con software espía que son peligrosos. Recientemente, la compañía ha enviado una nueva información de avisos a posibles víctimas ubicadas en diversas partes del mundo. Y hay una advertencia especialmente preocupante, ya que se ha indicado que una amenaza utiliza tecnología es muy similar a la conocida herramienta Pegasus, empleada a menudo por entidades gubernamentales para llevar a cabo tareas de rastreo sobre individuos específicos.
Una amenaza que es peligrosa
Este software espía constituye una de las herramientas de vigilancia digital más avanzadas del panorama actual. Las empresas tecnológicas que desarrollan estas soluciones suelen venderlas directamente a entidades estatales o gobiernos, quienes las utilizan para centrarse exclusivamente en perfiles muy concretos y de alto interés. Entre los habituales de estos ataques se encuentran profesionales como periodistas, activistas por los derechos humanos, figuras políticas de relevancia y miembros del cuerpo diplomático.
El desarrollo, mantenimiento y ejecución de estas operaciones tiene un coste que alcanza millones de euros, lo que evidencia la enorme magnitud de los recursos empleados. La inmensa mayoría nunca serán el objetivo de una amenaza de este nivel, pero la complejidad de las herramientas empleadas hace que sean excepcionalmente difíciles de detectar y de prevenir a tiempo. Por lo que no está de más ser precavido.
Es importante indicar y, además, comprender que la propia Apple reconoce la dificultad de alcanzar una certeza absoluta de ser objetivo de un ataque. Sin embargo, las notificaciones emitidas se consideran alertas de alta confianza, lo que significa que el usuario ha sido un objetivo individual y la situación debe tomarse con máxima seriedad. La compañía no puede revelar los métodos que utiliza para determinar quién está bajo amenaza (ya que, hacer esto proporcionaría información a los ciberdelincuentes, permitiéndoles modificar su código para evadir la seguridad en una futura actualización de su software malicioso).
Apple hace todo lo posible para evitar problemas
Para ayudar a las víctimas, la firma de Cupertino ha rediseñado la experiencia del usuario relacionada con estas advertencias, facilitando el acceso a información de seguridad.
Según la documentación oficial, cuando se detecta actividad compatible con ataques con esta peligrosidad, se comunica la situación a través de los siguientes métodos directos:
Una alerta destacada directamente en la pantalla de bloqueo del dispositivo móvil.
Un aviso permanente situado en el menú de ajustes del sistema operativo.
Un mensaje enviado a las direcciones de correo electrónico asociadas a la cuenta del usuario.
Un banner informativo visible en la parte superior de la página principal al iniciar sesión en el portal web de la compañía.
Recibir esta notificación no implica necesariamente que los datos del dispositivo ya hayan sido comprometidos. Lo que indica es que se ha detectado una actividad anómala coherente con un intento de infección. Ante esto, la recomendación principal es habilitar el modo de aislamiento. Esta función proporciona una protección extrema y sumamente resistente para el terminal, bloqueando la mayoría de los archivos adjuntos en los mensajes, impidiendo llamadas entrantes de contactos desconocidos a través de plataformas de vídeo y desactivando invitaciones para servicios compartidos o álbumes de fotografías.
Consejos en el caso de ser advertido
Para hacer frente a estas amenazas, se aconseja buscar la ayuda de expertos en seguridad digital. Se menciona específicamente la asistencia de emergencia de respuesta rápida proporcionada por la línea de ayuda de la organización sin ánimo de lucro Access Now, por poner un ejemplo. Aunque el riesgo principal afecta a un grupo reducido, existen medidas que todos los usuarios pueden adoptar para proteger sus dispositivos contra amenazas cibernéticas:
Mantener los dispositivos actualizados con la versión de software más reciente.
Proteger el terminal mediante el uso de un código de acceso complejo o biometría.
Utilizar la autenticación de doble factor y una contraseña muy segura.
Descargar aplicaciones exclusivamente desde la tienda oficial para evitar perfiles dudosos.
Evitar abrir enlaces o archivos adjuntos de remitentes desconocidos.
Comentarios