Las alertas del 13 de agosto de 2025 llegaron a usuarios en 110 países . En total, Apple ha notificado a usuarios en más de 150 países desde que comenzó a enviar estas notificaciones en 2021 . La larga lista de países muestra hasta qué punto se ha extendido el spyware mercenario, como Pegasus y Graphite de Paragon.
Por primera vez, la advertencia aparece como una notificación push directamente en la pantalla de bloqueo del iPhone, lo que la hace inmediata y difícil de pasar por alto . La alerta dice:
"Apple detectó un ataque de spyware mercenario dirigido a tu iPhone" (o al tipo de dispositivo específico) .
Varios informes la describen como un banner de notificación de color rojo brillante que exige atención . Esto es una mejora significativa respecto a oleadas anteriores, donde las alertas se enviaban solo por correo electrónico y podían pasar desapercibidas durante días.
Apple ahora envía las notificaciones de amenazas a través de cuatro canales :
Este enfoque multicanal garantiza que los destinatarios no puedan ignorar ni pasar por alto la advertencia fácilmente.
Apple aconseja a los destinatarios que tomen los siguientes pasos de inmediato :
Apple califica estas alertas como de alta confianza: la compañía afirma que solo envía una notificación de amenaza cuando detecta "actividad consistente con un ataque de spyware mercenario" y tiene una alta confianza en la detección .
Sin embargo, Apple también advierte que no puede garantizar que el dispositivo haya sido realmente comprometido. La notificación significa que el usuario puede haber sido objetivo, no que el ataque haya tenido éxito necesariamente . Apple dice explícitamente que no atribuye los ataques a ningún atacante o región geográfica específica .
El spyware mercenario como Pegasus y Graphite de Paragon suele ser utilizado por gobiernos contra personas de alto valor y en riesgo . Esto incluye:
Estas herramientas a menudo se despliegan en ataques de zero-click que pueden comprometer un dispositivo sin ninguna interacción del usuario .
John Scott-Railton, investigador senior del Citizen Lab de la Universidad de Toronto, fue el primero en alertar públicamente sobre la oleada del 13 de agosto . Dijo a TechCrunch que el nuevo método de entrega mediante notificación push es una mejora significativa, ya que la alerta ahora aparece directamente en la pantalla de bloqueo en lugar de llegar solo por correo electrónico, que puede pasarse por alto o ignorarse durante días .
Su observación clave sobre la importancia más amplia:
Estas notificaciones "crean una señal crítica de que una comunidad está siendo objetivo" — porque cuando un puñado de destinatarios en el mismo país o profesión reciben alertas de forma independiente, revela una campaña de spyware coordinada contra ese grupo, ayudando a los investigadores y a la sociedad civil a conectar los puntos sobre quién está siendo vigilado y por quién .
Si recibes una "Notificación de amenaza de Apple" de color rojo en la pantalla de bloqueo de tu iPhone, no la ignores. Activa el Modo Bloqueo, contacta a la Línea de Ayuda de Seguridad Digital de Access Now y actualiza tus dispositivos. La alerta no significa necesariamente que tu dispositivo haya sido comprometido, pero es una señal de alta confianza de que estás siendo objetivo de una vigilancia gubernamental bien financiada y de grado profesional.
Las alertas del 13 de agosto de 2025 llegaron a usuarios en 110 países . En total, Apple ha notificado a usuarios en más de 150 países desde que comenzó a enviar estas notificaciones en 2021 . La larga lista de países muestra hasta qué punto se ha extendido el spyware mercenario, como Pegasus y Graphite de Paragon.
Por primera vez, la advertencia aparece como una notificación push directamente en la pantalla de bloqueo del iPhone, lo que la hace inmediata y difícil de pasar por alto . La alerta dice:
"Apple detectó un ataque de spyware mercenario dirigido a tu iPhone" (o al tipo de dispositivo específico) .
Varios informes la describen como un banner de notificación de color rojo brillante que exige atención . Esto es una mejora significativa respecto a oleadas anteriores, donde las alertas se enviaban solo por correo electrónico y podían pasar desapercibidas durante días.
Apple ahora envía las notificaciones de amenazas a través de cuatro canales :
Este enfoque multicanal garantiza que los destinatarios no puedan ignorar ni pasar por alto la advertencia fácilmente.
Apple aconseja a los destinatarios que tomen los siguientes pasos de inmediato :
Apple califica estas alertas como de alta confianza: la compañía afirma que solo envía una notificación de amenaza cuando detecta "actividad consistente con un ataque de spyware mercenario" y tiene una alta confianza en la detección .
Sin embargo, Apple también advierte que no puede garantizar que el dispositivo haya sido realmente comprometido. La notificación significa que el usuario puede haber sido objetivo, no que el ataque haya tenido éxito necesariamente . Apple dice explícitamente que no atribuye los ataques a ningún atacante o región geográfica específica .
El spyware mercenario como Pegasus y Graphite de Paragon suele ser utilizado por gobiernos contra personas de alto valor y en riesgo . Esto incluye:
Estas herramientas a menudo se despliegan en ataques de zero-click que pueden comprometer un dispositivo sin ninguna interacción del usuario .
John Scott-Railton, investigador senior del Citizen Lab de la Universidad de Toronto, fue el primero en alertar públicamente sobre la oleada del 13 de agosto . Dijo a TechCrunch que el nuevo método de entrega mediante notificación push es una mejora significativa, ya que la alerta ahora aparece directamente en la pantalla de bloqueo en lugar de llegar solo por correo electrónico, que puede pasarse por alto o ignorarse durante días .
Su observación clave sobre la importancia más amplia:
Estas notificaciones "crean una señal crítica de que una comunidad está siendo objetivo" — porque cuando un puñado de destinatarios en el mismo país o profesión reciben alertas de forma independiente, revela una campaña de spyware coordinada contra ese grupo, ayudando a los investigadores y a la sociedad civil a conectar los puntos sobre quién está siendo vigilado y por quién .
Si recibes una "Notificación de amenaza de Apple" de color rojo en la pantalla de bloqueo de tu iPhone, no la ignores. Activa el Modo Bloqueo, contacta a la Línea de Ayuda de Seguridad Digital de Access Now y actualiza tus dispositivos. La alerta no significa necesariamente que tu dispositivo haya sido comprometido, pero es una señal de alta confianza de que estás siendo objetivo de una vigilancia gubernamental bien financiada y de grado profesional.