Las alertas de software espía de Apple llegan a parlamentarios y periodistas alemanes en 99 países

La agencia de ciberseguridad de Alemania ha dicho a los legisladores que recibieron las advertencias de software espía de Apple que traten sus iPhone como posiblemente comprometidos. Varios miembros del Bundestag y otras figuras públicas han recibido las alertas desde el 29 de octubre. Así lo afirmó la Oficina Federal de Seguridad de la Información (BSI) en un nota en su sitio web.

En las alertas, Apple dice que detectó un ataque utilizando software espía mercenario. La BSI describe esto como software espía creado comercialmente que los actores estatales a menudo han utilizado contra personas específicas.

La agencia dijo que no sabe si los atacantes irrumpieron en los teléfonos o simplemente lo intentaron. El 30 de octubre escribió a los miembros del Bundestag sobre la amenaza y pidió a todos los afectados que se pusieran en contacto directamente con él.

«Los afectados que hayan recibido el correspondiente mensaje de advertencia de Apple deberían suponer que su dispositivo puede haber sido vulnerado», escribió la BSI (traducido del alemán).

El portavoz del Gobierno, Stefan Kornelius, habló con el Tiempos financieros. No dijo a qué miembros del gobierno federal se dirigieron los atacantes.

El gobierno está “tomando muy en serio el incidente y la advertencia”, dijo Kornelius al Financial Times.

Lo que el BSI les dijo que hicieran

A menos que alguien planee un análisis forense, la BSI recomienda actualizar el software del teléfono de inmediato. También recomienda encender Apple Modo de bloqueo y mantenerlo encendido, incluso en un dispositivo nuevo. El modo de bloqueo dificulta los nuevos ataques, dijo la agencia, pero no elimina una infección existente.

Cualquiera que considere que el riesgo es alto debería considerar comprar un teléfono nuevo. También deben restablecer todas las cuentas utilizadas y cambiar su número. La BSI también incluyó un nuevo código de acceso, nuevas contraseñas, autenticación de dos factores y PIN nuevos para Signal y WhatsApp.

Una vez dentro de un teléfono, este tipo de software espía puede leer mensajes, incluidos los de aplicaciones cifradas, dijo la BSI. También puede encender la cámara y el micrófono. En casos conocidos, llegó a través de ataques de “clic cero” que no requieren ninguna acción por parte de la víctima. En octubre, Citizen Lab informó que una empresa de publicidad israelí había utilizado anuncios en linea para difundir el software espía Candiru.

Alertas en 99 países

Apple ha enviado estas alertas varias veces al año desde 2021. Han llegado a usuarios en más de 150 países, según su pagina de soporte. Las llama advertencias de alta confianza, pero no nombra a los atacantes ni las regiones.

El investigador de amenazas Costin Raiu marcó la nueva ronda el X del 30 de octubre. Escribió que era independiente de la ola de agosto de Apple y que estaba vinculado a nuevos ataques. El aviso que compartió dice que esta ronda fue dirigida a usuarios específicos en 99 países.

Raiu le contó a Suzanne Smalley sobre El récord que había comprobado las notificaciones de varias víctimas.

«Hasta ahora no vemos ningún signo de compromiso en los registros que pueda confirmar qué actor es responsable de las infracciones», dijo Raiu a The Record.

Dos periodistas hacen público

Ragıp Soylu, jefe de la oficina turca de Middle East Eye, publicó su alerta el X del jueves. Lo llamó una “insignia de honor” y la tercera este año.

«Probables actores estatales que utilizan software espía mercenario han intentado repetidamente piratear mi teléfono», escribió Soylu.

Radwan Mortada, periodista de investigación y documentalista libanés, escribió en X el 30 de octubre que había recibido la advertencia el día anterior. Dijo que el software espía Pegasus de NSO Group lo había atacado en 2017 y 2021.

Su alerta se produjo días después del estreno de The Trap, su película de Al Jazeera 360 sobre las explosiones de buscapersonas de septiembre de 2024 en el Líbano. Israel ha confirmado que llevó a cabo esos ataques contra miembros de Hezbolá. Después de que se estrenó la película, dijo Mortada a The Record, los soldados israelíes entraron en la casa de su familia en el sur del Líbano, la saquearon y la volaron.

Dijo que no tiene pruebas concretas de un vínculo con la alerta de software espía.

“La secuencia de los acontecimientos y su momento en relación con mi trabajo de investigación plantean cuestiones serias que no pueden descartarse sin más”, dijo Mortada a The Record.

“Atacar a periodistas con software espía representa una grave amenaza a la libertad de prensa y a la confidencialidad de sus fuentes”, escribió Mortada en X (traducido del árabe).

John Scott-Railton, investigador de Citizen Lab, dijo a The Record que Apple hizo más visibles sus alertas en agosto.

«Las notificaciones de amenazas de Apple hacen posible la rendición de cuentas», afirmó Scott-Railton.

Pegaso en Alemania

La propia policía federal alemana compró Pegasus. En 2021, el gobierno informó a la comisión interior del Bundestag que la policía federal, la BKA, había comprado una versión del mismo. DW informó.

El software espía ya ha llegado a los políticos europeos antes. En julio, un legislador de la UE que investigó el abuso de software espía dijo que los atacantes habían Lo hackeó con Pegaso.. En Grecia, las víctimas del software espía Predator son demandando a su fabricante por 8 millones de euros.