Acerca de las notificaciones de amenazas enviadas por Apple y la protección contra el spyware mercenario

Las notificaciones de amenazas enviadas por Apple están destinadas a informar y ayudar a los usuarios que puedan haber sido objetivos individuales de ataques de spyware mercenario.

Acerca de las notificaciones de amenazas enviadas por Apple

Las notificaciones de amenazas enviadas por Apple están destinadas a informar y ayudar a los usuarios que puedan haber sido objetivos individuales de ataques de spyware mercenario, probablemente debido a quiénes son o qué hacen. Estos ataques son mucho más sofisticados que la actividad habitual de los ciberdelincuentes, ya que quienes perpetran ataques de spyware mercenario utilizan recursos excepcionales para dirigirse a un número muy reducido de personas específicas y sus dispositivos. Estos ataques cuestan millones de dólares y a menudo tienen una vida útil breve, por lo que son mucho más difíciles de detectar y evitar. La gran mayoría de los usuarios nunca serán objeto de tales ataques.

Según informes públicos e investigaciones de organizaciones de la sociedad civil, empresas de tecnología y periodistas, los ataques dirigidos a personas individuales con un coste y una complejidad tan excepcionales se han asociado tradicionalmente con entidades estatales, lo que incluye empresas privadas que desarrollan spyware mercenario en nombre de estas entidades estatales, como Pegasus de NSO Group. Aunque se dirigen a un número muy reducido de personas (a menudo periodistas, activistas, políticos y diplomáticos), los ataques de spyware mercenario son continuos y globales.

Los ataques de spyware mercenario están excepcionalmente bien financiados y evolucionan con el tiempo. Apple se basa únicamente en información sobre inteligencia de amenazas e investigaciones internas para detectar dichos ataques. Aunque nuestras investigaciones nunca pueden garantizar una certeza absoluta, las notificaciones de amenazas enviadas por Apple son alertas muy fiables de que un usuario ha sido objetivo individual de un ataque de spyware mercenario, que debe tomarse muy en serio. No podemos ofrecer información sobre los motivos por los que enviamos las notificaciones de amenazas, pues eso ayudaría a los atacantes de spyware mercenario a modificar sus tácticas para evadir nuestros procesos de detección en el futuro.

Desde 2021, Apple ha enviado notificaciones de amenazas varias veces al año tras detectar estos ataques, y hasta la fecha hemos notificado a usuarios de más de 150 países. El coste y la sofisticación extremos, así como su naturaleza mundial, hacen de los ataques de spyware mercenario unas de las amenazas digitales más avanzadas que existen hoy en día. Como resultado, Apple no atribuye los ataques o las notificaciones de amenazas derivadas a ningún atacante o región geográfica específicos.

Cómo se envían las notificaciones de amenazas

Si Apple detecta algún patrón de actividad congruente con un ataque de spyware mercenario dirigido, notificará al usuario objetivo de las siguientes maneras:

• Aparecerá un aviso de notificación de amenaza enviada por Apple en el iPhone del usuario, en la pantalla de bloqueo y en Ajustes.

• Apple enviará una notificación por correo electrónico a las direcciones de correo electrónico asociadas con la cuenta de Apple del usuario.

• Se mostrará un banner de notificación de amenaza en la parte superior de la página de la cuenta de Apple del usuario tras iniciar sesión en account.apple.com.

Si recibes una notificación de amenaza enviada por Apple

Las notificaciones de amenazas enviadas por Apple proporcionan información adicional y recomiendan pasos que los usuarios pueden seguir para proteger sus cuentas y dispositivos, incluida la activación del modo de aislamiento. Recomendamos encarecidamente a los usuarios notificados que pidan ayuda a algún experto, como la organización sin ánimo de lucro Access Now, que responde rápidamente a emergencias relacionadas con la seguridad a través de su Línea de Ayuda de Seguridad Digital. Los destinatarios de notificaciones de amenazas enviadas por Apple pueden ponerse en contacto con la Línea de Ayuda de Seguridad Digital las 24 horas del día, los siete días de la semana, a través de su sitio web. Las organizaciones externas no tienen información alguna sobre qué ha provocado que Apple envíe una notificación, pero pueden ayudar a los usuarios afectados con asesoramiento en seguridad personalizado.

En las notificaciones de amenazas que envíe Apple nunca se pedirá al usuario que haga clic en enlaces, abra archivos, instale apps o perfiles, o facilite la contraseña de la cuenta de Apple o un código de verificación por correo electrónico o por teléfono. Para verificar la autenticidad de una notificación de amenaza enviada por Apple, inicia sesión en account.apple.com. Si Apple ha enviado una notificación de amenaza, esta aparece claramente en la parte superior de la página tras iniciar sesión.

A partir de 2026, notificamos a los usuarios directamente en el iPhone y con un correo electrónico enviado desde la dirección de notificaciones de amenazas enviadas por Apple (threat-notifications@email.apple.com). Los tipos de notificación pueden variar según el modelo de dispositivo y la versión del software del usuario.

Orientación para todos los usuarios

Aunque la gran mayoría de los usuarios nunca será objeto de un ataque de spyware mercenario, todos los usuarios pueden protegerse de las amenazas generales de ciberseguridad siguiendo las prácticas recomendadas de seguridad:

• Actualizar los dispositivos a la versión del software más reciente, que incluye las correcciones de seguridad más actualizadas.

• Proteger los dispositivos con un código, Touch ID o Face ID.

• Usar la autenticación de doble factor y una contraseña segura para la cuenta de Apple.

• Activar la protección en caso de robo.

• Instalar las apps del App Store.

• Usar contraseñas seguras y únicas en línea, y llaves de acceso donde estén disponibles.

• No hacer clic en enlaces o archivos adjuntos procedentes de remitentes desconocidos.

Si no has recibido una notificación de amenaza enviada por Apple, pero tienes motivos para creer que puedes ser objetivo de ataques de spyware mercenario, puedes habilitar el modo de aislamiento en tus dispositivos Apple para contar con protección adicional. Si necesitas asistencia de emergencia en ciberseguridad por otros motivos, el sitio web de Consumer Reports Security Planner ofrece una lista de recursos de emergencia que puede servirte de ayuda.