Apple alertó a los iraníes de los ataques de spyware de iPhone, dicen los investigadores
Apple notificó a más de una docena de iraníes en los últimos meses que sus iPhones habían sido atacados Spyware del gobiernoSegún los investigadores de seguridad.
Miian Group, una organización de derechos digitales que se centra en Irán, y Hamid Kashfi, un investigador de ciberseguridad iraní que vive en Suecia, dijo que hablaron con varios iraníes que recibieron las notificaciones en el último año.
Bloomberg Primero escribió sobre estas notificaciones de spyware.
Grupo de Miaan Publicado un informe El martes, sobre el estado de ciberseguridad de la sociedad civil en Irán, que mencionó que los investigadores de la organización han identificado tres casos de ataques de spyware del gobierno contra iraníes, dos en Irán y uno en Europa, que fueron alertados en abril de este año.
«Dos personas en Irán provienen de una familia con una larga historia de activismo político contra la República Islámica. Muchos miembros de su familia han sido ejecutados, y no tienen antecedentes de viajar al extranjero», dijo a TechCrunch Amir Rashidi, director de derechos y seguridad digitales de Miaan Group. «Creo que ha habido tres oleadas de ataques, y solo hemos visto la punta del iceberg».
Rashidi dijo que Irán es probablemente el gobierno detrás de los ataques, aunque debe haber más investigaciones sobre estos ataques para alcanzar una determinación más concluyente. «No veo ninguna razón para que los miembros de la sociedad civil sean atacados por alguien que no sea Irán», dijo.
Kashfi, quien fundó la firma de seguridad Darkcell, dijo en un correo electrónico que ayudó a dos víctimas a pasar por pasos forenses preliminares, pero no pudo confirmar qué fabricante de spyware estaba detrás de los ataques. Y, agregó, algunas de las víctimas con las que trabajó preferían no continuar la investigación.
¿Ha recibido una notificación de amenaza de Apple? Nos encantaría saber de ti. Desde un dispositivo y una red que no son de trabajo, puede comunicarse con Lorenzo Franceschi-Bicchierai de forma segura en la señal al +1 917 257 1382, o a través de Telegram y KeyBase @Lorenzofb, o correo electrónico.
«Casi todas las víctimas se asustaron y nos fantasmaron tan pronto como les explicamos la seriedad del caso. Supongo que en parte por su lugar de trabajo y sensibilidad de los asuntos relacionados con eso», dijo Kashfi, quien agregó que una de las víctimas recibió la notificación en 2024
No está claro qué fabricante de spyware está detrás de estos ataques.
En los últimos años, Apple ha enviado varios rondas de notificaciones a las personas a las que la compañía cree que han sido atacadas con el software espía del gobierno, como Pegaso del grupo NSOo Grafito de Paragon. Este tipo de malware también se conoce como spyware «mercenario» o «comercial».
