Apple y Google alertan por operaciones de software espía vinculado a estados y empresas sancionadas

Apple y Google emitieron nuevas advertencias globales sobre intentos de vigilancia sofisticados que utilizan software espía comercial y herramientas operadas por grupos vinculados a gobiernos, según informaron ambas compañías en los últimos días. Las notificaciones alcanzaron a usuarios de múltiples regiones y refuerzan la preocupación por el crecimiento de estas prácticas, que se apoyan en vulnerabilidades críticas y métodos de infección cada vez más complejos.

Apple comunicó que envió alertas el 2 de diciembre a personas ubicadas en 84 países, sin detallar el volumen de afectados ni la actividad concreta detrás de las señales detectadas. La compañía mantiene desde hace años un sistema de avisos cuando identifica riesgos compatibles con ataques patrocinados por estados, un mecanismo que suele activar investigaciones en distintos organismos gubernamentales.

OTRAS NOTICIAS:

Tensiones abiertas en la OTAN por la ausencia de Estados Unidos y disputas sobre el apoyo a Ucrania

Google difundió sus advertencias el 3 de diciembre, dirigidas a cientos de cuentas localizadas en Pakistán, Kazajistán, Angola, Egipto, Uzbekistán, Arabia Saudita y Tayikistán. El equipo de Inteligencia de Amenazas de la firma centró su comunicación en Intellexa, un consorcio con sede en Chipre sancionado por el Departamento del Tesoro de Estados Unidos en 2024 por su trabajo con el software espía Predator. Pese a esas medidas, los analistas señalan que el grupo sigue operando con métodos que logran evadir restricciones.

Según Google, Intellexa explotó 15 vulnerabilidades de día cero únicas desde 2021, lo que representa una parte sustancial de las fallas más sensibles detectadas por los investigadores de la empresa. La información surge en paralelo a una investigación difundida por Amnistía Internacional, Inside Story y Haaretz, que describió el desarrollo de “Aladdin”, un sistema capaz de infectar teléfonos sin interacción del usuario mediante el uso de publicidades digitales manipuladas.

OTRAS NOTICIAS:

Musk escala su disputa y pide la eliminación de la Unión Europea por la multa millonaria contra X

En ese informe, el tecnólogo del Laboratorio de Seguridad de Amnistía Internacional, Jurre van Bergen, sostuvo que “la evidencia de que Intellexa está subvirtiendo el ecosistema de publicidad digital para hackear teléfonos exige atención y acción urgentes por parte de la industria publicitaria”, una frase que expone la dimensión del riesgo asociado a estas campañas.

Apple indicó que, a lo largo de los últimos años, envió advertencias de este tipo a usuarios de más de 150 países, lo que muestra la persistencia de operaciones de vigilancia que buscan comprometer dispositivos de periodistas, activistas y funcionarios públicos. Aunque la empresa suele brindar información limitada, esas señales funcionan como punto de partida para indagar intentos de espionaje con alcance internacional.

OTRAS NOTICIAS:

Una cirugía robótica en Argentina abre un nuevo camino para recuperar la fertilidad tras el cáncer

Especialistas de colectivos como Citizen Lab remarcan que estas notificaciones generan un impacto concreto al alertar a posibles víctimas y habilitar nuevas líneas de investigación. En ese sentido, John Scott-Railton señaló que estos avisos “imponen costos a los ciberespías al alertar a las víctimas” y representan con frecuencia “el primer paso en una serie de investigaciones y descubrimientos que pueden llevar a una rendición de cuentas real en torno a los abusos de software espía”.

Google también informó que sumó dominios vinculados a Intellexa a su servicio Safe Browsing, una medida que apunta a bloquear el acceso a sitios utilizados para distribuir malware. Además, la compañía está enviando advertencias a todas las cuentas identificadas como objetivos de clientes del consorcio desde 2023.