En los meses que precedieron a la guerra entre Irán e Israelmás de una docena de ciudadanos iraníes han sido atacados por un sofisticado spyware en el iPhone y fueron alertados por Apple en una historia que recuerda muy estrechamente la de algunos periodistas italianos.
Ataques invisibles y dirigidos
El hecho de que agrega implicaciones de guerra inquietantes de los espías al conflicto de hace unos meses es Rsatisfecho con Bloombergque se basa en las investigaciones del grupo de derechos digitales Grupo de Miaan y el investigador de seguridad Hamid Kashfi.
Las víctimas, incluidos al menos dos disidentes internos al país y un técnico iraní que reside en Europa, recibieron Notificaciones de manzana, al igual que los periodistas en nuestro país, que informó el compromiso de sus dispositivos. Estos son ataques tipo «Día cero-clic cero»Es decir, capaz de penetrar sistemas sin ninguna interacción del usuario, explotando la vulnerabilidad desconocida.
Apple describió estos ataques como «excepcionalmente raros» y el costo de «millones de dólares». La naturaleza dirigida de las violaciones, que afectan los exponentes de la oposición, técnicos o figuras delicadas, sugiere una operación de espionaje de nivel o parastal, aunque los autores no se han identificado con certeza.
La red de espionaje se amplía
Segundo Hamid Kashfifundador de la compañía de seguridad Copa oscura Con sede en Suecia, se han rastreado al menos 12 casos adicionales de ataques contra personas que trabajan en el sector tecnológico iraní o para el gobierno.
«Las cadenas de clic cero son más sofisticadas, más caras, un paso por encima de las campañas de piratería normales», dijo Kashfi. «Pero no se escrito al cambiarlos y quemarlos».
En la jerga experta, «quemar» una vulnerabilidad significa usarla a pesar de saber que, una vez descubierto, serán parches y ya no se puede usar. En la práctica, aquellos que realizaron estos ataques han demostrado que tienen acceso a recursos muy avanzados e No dudas para jugar armas de computadora del más alto nivel Para golpear objetivos dirigidos.
Es la primera vez ese spyware de este nivel está documentado en uso Dentro de Irán, ambos contra ciudadanos iraníes en el extranjeromarcando un salto de escala y ambición en las campañas de vigilancia digital.
El papel crucial de la manzana
Apple, aunque no atribuye oficialmente los ataques, ha proporcionó información detallada en sus notificacionescomparando las técnicas utilizadas con las del spyware Pegaso Desarrollado por el grupo israelí Nso contra el cual Apple ha contratado una batalla legal.
La compañía habló de «ataques mercenarios» entre los más sofisticados del mundo, subrayando que los objetivos son elegidos por su papel público o profesional «Este ataque, dijo Apple a aquellos que habían sido golpeados, probablemente esté dirigido a usted por lo que usted o lo que usted hace»
Según los investigadores, el alcance real de la campaña sigue siendo desconocido: muchas de las víctimas se presentaron solo unos meses después, otros han confiado los iPhones a las autoridades iraníes en lugar de expertos externos, lo que hace imposible los análisis técnicos profundos.