Apple ha emitido una alerta a sus usuarios en todo el mundo, advirtiéndoles sobre posibles ataques de software espía mercenario que buscan comprometer sus dispositivos de manera remota.
"Básicamente, si eres objetivo de tal actor, no se trata de si serás infectado sino de cuándo serás infectado", comentó Boris Larin, analista principal de seguridad en el Equipo de Investigación y Análisis de Kaspersky.
Ante esta situación, los expertos de Kaspersky recomiendan a los usuarios que sospechen ser objetivos reiniciar sus dispositivos diariamente. Este procedimiento puede ayudar a limpiar los dispositivos, obligando a los atacantes a intentar reinfectarlos repetidamente, lo que aumenta las posibilidades de detección con el tiempo.
Además, la reciente introducción del modo de bloqueo por parte de Apple ha demostrado ser efectiva para prevenir infecciones de malware en iOS. Desactivar funciones como iMessage y FaceTime también reduce el riesgo de ser víctima de exploits sin clics.
Es crucial recordar que, aunque los iPhones cuentan con características de seguridad robustas, no son completamente inmunes a los ataques, ya que los actores malintencionados continúan refinando sus técnicas.
La naturaleza cerrada de iOS limita las contribuciones de la comunidad de ciberseguridad en general, dificultando el desarrollo de soluciones de seguridad a gran escala que puedan complementar las protecciones integradas de Apple.
Es esencial que los usuarios verifiquen regularmente las copias de seguridad y los archivos de registro de sysdiagnose. Según investigaciones anteriores como Pegasus y los ataques de Operación Triangulación, las infecciones dejan rastros en el registro del sistema, Shutdown.log, almacenado dentro de los archivos de registro de sysdiagnose en dispositivos iOS.
Finalmente, aseguran, estos ciberataques están dirigidos, por ahora, específicamente a individuos objetivo de grupos criminales, lo que requiere recursos significativos y experiencia técnica avanzada.
