Apple lanza una alerta masiva de spyware: ¿recibiste una notificación en tu iPhone? Esto es lo que debes saber

El 13 de agosto de 2025, Apple envió una nueva oleada de notificaciones de amenazas de spyware mercenario a usuarios en 110 países . Se trata de una de las alertas más amplias en el esfuerzo continuo de la compañía por advertir a personas en alto riesgo de vigilancia patrocinada por estados. Aquí tienes todo lo que se sabe sobre esta última ola, lo que significa para los destinatarios y qué recomiendan los expertos hacer si recibes una.

¿Qué países fueron objetivo?

Las alertas del 13 de agosto de 2025 llegaron a usuarios en 110 países . En total, Apple ha notificado a usuarios en más de 150 países desde que comenzó a enviar estas notificaciones en 2021 . La larga lista de países muestra hasta qué punto se ha extendido el spyware mercenario, como Pegasus y Graphite de Paragon.

La advertencia en la pantalla de bloqueo: texto y diseño exactos

Por primera vez, la advertencia aparece como una notificación push directamente en la pantalla de bloqueo del iPhone, lo que la hace inmediata y difícil de pasar por alto . La alerta dice:

"Apple detectó un ataque de spyware mercenario dirigido a tu iPhone" (o al tipo de dispositivo específico) .

Varios informes la describen como un banner de notificación de color rojo brillante que exige atención . Esto es una mejora significativa respecto a oleadas anteriores, donde las alertas se enviaban solo por correo electrónico y podían pasar desapercibidas durante días.

Cómo entrega Apple las alertas

Apple ahora envía las notificaciones de amenazas a través de cuatro canales :

1. Notificación push en la pantalla de bloqueo: una novedad en esta oleada, que aparece de inmediato en el dispositivo .
2. Aplicación de Ajustes: la alerta también aparece en la app de Ajustes del dispositivo .
3. Correo electrónico: se envía a las direcciones de correo asociadas con la Cuenta Apple del usuario .
4. Notificaciones de la Cuenta Apple: se entregan a través del sistema de notificaciones de la Cuenta Apple .

Este enfoque multicanal garantiza que los destinatarios no puedan ignorar ni pasar por alto la advertencia fácilmente.

Acciones recomendadas para los usuarios objetivo

Apple aconseja a los destinatarios que tomen los siguientes pasos de inmediato :

• Activar el Modo Bloqueo: la medida de seguridad más extrema de la compañía, que limita drásticamente la funcionalidad del dispositivo para bloquear ataques sofisticados. Disponible desde iOS 16, el Modo Bloqueo está diseñado para "reducir drásticamente la superficie de ataque" contra spyware mercenario altamente dirigido .
• Contactar a la Línea de Ayuda de Seguridad Digital de Access Now: Apple dirige a los usuarios a esta línea de ayuda gratuita y experta. Se puede contactar al +1-212-484-9274 o a través de accessnow.org/help .
• Actualizar todos los dispositivos a la última versión del sistema operativo .
• Revisar el documento de soporte oficial de Apple para obtener una guía detallada .

¿Qué dice Apple sobre la certeza y el compromiso?

Apple califica estas alertas como de alta confianza: la compañía afirma que solo envía una notificación de amenaza cuando detecta "actividad consistente con un ataque de spyware mercenario" y tiene una alta confianza en la detección .

Sin embargo, Apple también advierte que no puede garantizar que el dispositivo haya sido realmente comprometido. La notificación significa que el usuario puede haber sido objetivo, no que el ataque haya tenido éxito necesariamente . Apple dice explícitamente que no atribuye los ataques a ningún atacante o región geográfica específica .

¿Quién suele estar en riesgo?

El spyware mercenario como Pegasus y Graphite de Paragon suele ser utilizado por gobiernos contra personas de alto valor y en riesgo . Esto incluye:

• Periodistas
• Defensores de derechos humanos
• Activistas y disidentes
• Abogados
• Figuras políticas
• Otras personas cuyo trabajo o perfil las convierte en blanco de vigilancia patrocinada por el estado

Estas herramientas a menudo se despliegan en ataques de zero-click que pueden comprometer un dispositivo sin ninguna interacción del usuario .

Por qué Citizen Lab considera esto una señal crítica

John Scott-Railton, investigador senior del Citizen Lab de la Universidad de Toronto, fue el primero en alertar públicamente sobre la oleada del 13 de agosto . Dijo a TechCrunch que el nuevo método de entrega mediante notificación push es una mejora significativa, ya que la alerta ahora aparece directamente en la pantalla de bloqueo en lugar de llegar solo por correo electrónico, que puede pasarse por alto o ignorarse durante días .

Su observación clave sobre la importancia más amplia:

Estas notificaciones "crean una señal crítica de que una comunidad está siendo objetivo" — porque cuando un puñado de destinatarios en el mismo país o profesión reciben alertas de forma independiente, revela una campaña de spyware coordinada contra ese grupo, ayudando a los investigadores y a la sociedad civil a conectar los puntos sobre quién está siendo vigilado y por quién .

En resumen

Si recibes una "Notificación de amenaza de Apple" de color rojo en la pantalla de bloqueo de tu iPhone, no la ignores. Activa el Modo Bloqueo, contacta a la Línea de Ayuda de Seguridad Digital de Access Now y actualiza tus dispositivos. La alerta no significa necesariamente que tu dispositivo haya sido comprometido, pero es una señal de alta confianza de que estás siendo objetivo de una vigilancia gubernamental bien financiada y de grado profesional.