Que el aviso aparezca en la pantalla bloqueada es importante: resulta más difícil pasarlo por alto que un correo electrónico. Aun así, conviene comprobarlo por otra vía. En lugar de pulsar enlaces incluidos en un correo o mensaje inesperado, el usuario debe escribir account.apple.com directamente en el navegador.

Qué significa recibir una alerta

Una notificación de amenazas de Apple es una advertencia de alta confianza: la empresa cree que el destinatario pudo ser seleccionado individualmente por una operación de spyware excepcionalmente sofisticada y con abundantes recursos, posiblemente por quién es o por el trabajo que realiza. Apple afirma que estos ataques se concentran en un número muy reducido de personas y dispositivos y que son mucho más avanzados que la ciberdelincuencia habitual.

Por eso, el aviso debe tratarse como urgente, especialmente si la persona trabaja en periodismo, activismo, política, diplomacia, defensa de los derechos humanos o investigaciones delicadas. Apple también subraya que la mayoría de las personas nunca será objetivo de ataques de este tipo.

Qué no demuestra la alerta

La notificación no es un informe forense público. Por sí sola, no demuestra necesariamente que el dispositivo haya sido infectado con éxito ni identifica el producto de spyware, al operador, al posible cliente gubernamental o el origen geográfico del ataque.

Apple reconoce que su proceso de detección no puede alcanzar una certeza absoluta. Además, no divulga las pruebas concretas que sustentan cada aviso porque esa información podría ayudar a los operadores de spyware a adaptar sus métodos. Por ello, la compañía describe sus notificaciones como alertas de alta confianza, no como una atribución definitiva.

La diferencia es clave al informar sobre estos casos. Una alerta puede ser una pista muy valiosa, pero confirmar una infección suele requerir un examen técnico adicional. Del mismo modo, no recibir una notificación de Apple no demuestra que una persona no haya sido objetivo de un ataque.

Qué deben hacer los usuarios notificados

Apple recomienda actuar con rapidez:

1. Verificar la notificación directamente. Inicia sesión escribiendo account.apple.com por tu cuenta. No utilices enlaces incluidos en mensajes que podrían ser intentos de phishing.
2. Actualizar todos los dispositivos. Instala las últimas actualizaciones disponibles en iPhone, iPad, Mac y los demás dispositivos Apple vinculados a la cuenta.
3. Proteger la cuenta de Apple. Utiliza una contraseña única y activa la autenticación de dos factores.
4. Reforzar el acceso al dispositivo. Configura un código de acceso sólido y la autenticación biométrica cuando esté disponible. También activa la Protección en caso de robo del dispositivo.
5. Activar el Modo de aislamiento. Apple recomienda específicamente este modo opcional y altamente restrictivo a quienes hayan recibido una notificación o afronten un riesgo elevado. Reduce la superficie de ataque al limitar determinadas aplicaciones, páginas web y funciones.
6. Buscar ayuda especializada. Apple dirige a los destinatarios a servicios de asistencia adaptados a estos casos, incluida la línea de ayuda de seguridad digital de Access Now, disponible las 24 horas.

Las notificaciones auténticas de amenazas de Apple no solicitan contraseñas ni códigos de verificación. Tampoco piden instalar programas, perfiles o archivos.

Por qué los investigadores consideran importantes estas alertas

El spyware mercenario está diseñado para pasar inadvertido. Una notificación de Apple puede ofrecer a la posible víctima un punto de partida poco habitual para preservar el dispositivo, solicitar un análisis forense y comparar el incidente con otros casos.

Ese proceso puede revelar patrones que no se ven cuando cada objetivo se analiza por separado: ataques repetidos, fechas coincidentes, indicadores técnicos comunes y vínculos entre víctimas de redes políticas, periodísticas o de la sociedad civil. Investigaciones han documentado casos de spyware contra personas en Polonia y otros países europeos, aunque los investigadores han advertido que no debe atribuirse la responsabilidad a un operador concreto sin pruebas suficientes.

Una investigación reciente de Citizen Lab ilustra el valor de combinar las alertas de Apple con el análisis forense. Los investigadores informaron, con un alto grado de confianza, de que el dispositivo del exdiputado del Parlamento Europeo Stelios Kouloglou fue infectado con Pegasus en varias ocasiones mientras formaba parte de la comisión que investigaba los abusos relacionados con el spyware. El informe también señala que recibió varias notificaciones de amenazas de Apple.

La lección general es que estas notificaciones pueden ayudar a convertir un presunto ataque individual en evidencia de una campaña de vigilancia más amplia. Sin embargo, no ofrecen un registro completo de todas las víctimas ni permiten, por sí solas, establecer quién ordenó una operación.

En resumen

La campaña de Apple del 13 de agosto mostró el alcance internacional y la continuidad de su programa de alertas contra el spyware mercenario: usuarios de 110 países recibieron advertencias, y la compañía afirma que sus notificaciones ya han llegado a más de 150 países desde 2021.

Para quien recibe una, la interpretación correcta debe ser seria, pero precisa: Apple cree que esa persona probablemente fue seleccionada por un atacante con capacidades extraordinarias, pero la alerta no confirma por sí sola una infección ni identifica al responsable. Verificar el aviso, actualizar los dispositivos, reforzar la seguridad de la cuenta, activar el Modo de aislamiento y buscar ayuda especializada son los pasos adecuados.

Que el aviso aparezca en la pantalla bloqueada es importante: resulta más difícil pasarlo por alto que un correo electrónico. Aun así, conviene comprobarlo por otra vía. En lugar de pulsar enlaces incluidos en un correo o mensaje inesperado, el usuario debe escribir account.apple.com directamente en el navegador.

Qué significa recibir una alerta

Una notificación de amenazas de Apple es una advertencia de alta confianza: la empresa cree que el destinatario pudo ser seleccionado individualmente por una operación de spyware excepcionalmente sofisticada y con abundantes recursos, posiblemente por quién es o por el trabajo que realiza. Apple afirma que estos ataques se concentran en un número muy reducido de personas y dispositivos y que son mucho más avanzados que la ciberdelincuencia habitual.

Por eso, el aviso debe tratarse como urgente, especialmente si la persona trabaja en periodismo, activismo, política, diplomacia, defensa de los derechos humanos o investigaciones delicadas. Apple también subraya que la mayoría de las personas nunca será objetivo de ataques de este tipo.

Qué no demuestra la alerta

La notificación no es un informe forense público. Por sí sola, no demuestra necesariamente que el dispositivo haya sido infectado con éxito ni identifica el producto de spyware, al operador, al posible cliente gubernamental o el origen geográfico del ataque.

Apple reconoce que su proceso de detección no puede alcanzar una certeza absoluta. Además, no divulga las pruebas concretas que sustentan cada aviso porque esa información podría ayudar a los operadores de spyware a adaptar sus métodos. Por ello, la compañía describe sus notificaciones como alertas de alta confianza, no como una atribución definitiva.

La diferencia es clave al informar sobre estos casos. Una alerta puede ser una pista muy valiosa, pero confirmar una infección suele requerir un examen técnico adicional. Del mismo modo, no recibir una notificación de Apple no demuestra que una persona no haya sido objetivo de un ataque.

Qué deben hacer los usuarios notificados

Apple recomienda actuar con rapidez:

1. Verificar la notificación directamente. Inicia sesión escribiendo account.apple.com por tu cuenta. No utilices enlaces incluidos en mensajes que podrían ser intentos de phishing.
2. Actualizar todos los dispositivos. Instala las últimas actualizaciones disponibles en iPhone, iPad, Mac y los demás dispositivos Apple vinculados a la cuenta.
3. Proteger la cuenta de Apple. Utiliza una contraseña única y activa la autenticación de dos factores.
4. Reforzar el acceso al dispositivo. Configura un código de acceso sólido y la autenticación biométrica cuando esté disponible. También activa la Protección en caso de robo del dispositivo.
5. Activar el Modo de aislamiento. Apple recomienda específicamente este modo opcional y altamente restrictivo a quienes hayan recibido una notificación o afronten un riesgo elevado. Reduce la superficie de ataque al limitar determinadas aplicaciones, páginas web y funciones.
6. Buscar ayuda especializada. Apple dirige a los destinatarios a servicios de asistencia adaptados a estos casos, incluida la línea de ayuda de seguridad digital de Access Now, disponible las 24 horas.

Las notificaciones auténticas de amenazas de Apple no solicitan contraseñas ni códigos de verificación. Tampoco piden instalar programas, perfiles o archivos.

Por qué los investigadores consideran importantes estas alertas

El spyware mercenario está diseñado para pasar inadvertido. Una notificación de Apple puede ofrecer a la posible víctima un punto de partida poco habitual para preservar el dispositivo, solicitar un análisis forense y comparar el incidente con otros casos.

Ese proceso puede revelar patrones que no se ven cuando cada objetivo se analiza por separado: ataques repetidos, fechas coincidentes, indicadores técnicos comunes y vínculos entre víctimas de redes políticas, periodísticas o de la sociedad civil. Investigaciones han documentado casos de spyware contra personas en Polonia y otros países europeos, aunque los investigadores han advertido que no debe atribuirse la responsabilidad a un operador concreto sin pruebas suficientes.

Una investigación reciente de Citizen Lab ilustra el valor de combinar las alertas de Apple con el análisis forense. Los investigadores informaron, con un alto grado de confianza, de que el dispositivo del exdiputado del Parlamento Europeo Stelios Kouloglou fue infectado con Pegasus en varias ocasiones mientras formaba parte de la comisión que investigaba los abusos relacionados con el spyware. El informe también señala que recibió varias notificaciones de amenazas de Apple.

La lección general es que estas notificaciones pueden ayudar a convertir un presunto ataque individual en evidencia de una campaña de vigilancia más amplia. Sin embargo, no ofrecen un registro completo de todas las víctimas ni permiten, por sí solas, establecer quién ordenó una operación.

En resumen

La campaña de Apple del 13 de agosto mostró el alcance internacional y la continuidad de su programa de alertas contra el spyware mercenario: usuarios de 110 países recibieron advertencias, y la compañía afirma que sus notificaciones ya han llegado a más de 150 países desde 2021.

Para quien recibe una, la interpretación correcta debe ser seria, pero precisa: Apple cree que esa persona probablemente fue seleccionada por un atacante con capacidades extraordinarias, pero la alerta no confirma por sí sola una infección ni identifica al responsable. Verificar el aviso, actualizar los dispositivos, reforzar la seguridad de la cuenta, activar el Modo de aislamiento y buscar ayuda especializada son los pasos adecuados.