Los usuarios de iPhone una vez más son el objetivo de software espía peligroso capaz de rastrear su ubicación y robar sus contactos, mensajes e incluso datos de varias aplicaciones populares.
manzana recientemente envió una advertencia a usuarios de iPhone en 92 países diferentes sobre la amenaza que representa el software espía. Sin embargo, ahora tenemos más detalles sobre una nueva versión del software espía LightSpy que actualmente se utiliza para atacar iPhones en el sudeste asiático y la India.
Si bien esta última campaña aún no se ha observado en los EE. UU. ni en el Reino Unido, podría modificarse fácilmente para dirigirse a los mejores iPhones también en los países occidentales. Aquí encontrará todo lo que necesita saber sobre el software espía LightSpy, incluidos algunos consejos sobre cómo mantener su iPhone a salvo de los piratas informáticos.
Robar datos del navegador y de aplicaciones
LightSpy, descubierto por primera vez en 2020 por Trend Micro y Kaspersky, es una puerta trasera de iOS que a menudo se distribuye a usuarios desprevenidos de iPhone a través de sitios de noticias comprometidos, según Las noticias de los piratas informáticos.
Luego, en 2023, la empresa de ciberseguridad ThreatFabric notó que comparte parte de la misma infraestructura y funcionalidad con el software espía DragonEgg para Android desarrollado por APT41, que es un grupo de piratas informáticos patrocinado por el estado de China.
Si bien no estamos completamente seguros de cómo se distribuye LightSpy en esta última campaña, en el pasado se difundió a través de sitios de noticias que han sido comprometidos por piratas informáticos. Una infección LightSpy comienza con un cargador que contiene los componentes principales del software espía, después de lo cual se descargan una serie de complementos desde un servidor remoto que le permiten robar todo tipo de datos confidenciales.
Si bien este software espía inicialmente podía robar los contactos y mensajes de un usuario de iPhone, determinar su ubicación precisa y extraer grabaciones de audio durante llamadas VoIP, BlackBerry descubrió recientemente una nueva versión con capacidades mejoradas. LightSpy ahora puede robar archivos de un iPhone vulnerable, así como datos de varias aplicaciones populares, incluidas Telegram, QQ y WeChat. Sin embargo, el software espía también puede robar Datos del llavero de iCloud así como el historial de navegación de la víctima tanto en Safari como en Google Chrome.
En su informe al respecto, los investigadores de seguridad de BlackBerry también revelaron que el software espía puede recopilar una lista de redes Wi-Fi conectadas y detalles sobre las aplicaciones instaladas en su iPhone, además de tomar fotografías usando la cámara del dispositivo y grabar audio a través de su micrófono. Para empeorar las cosas, LightSpy puede ejecutar comandos de shell desde un servicio remoto, lo que probablemente le permitiría tomar control total sobre los iPhone infectados.
Cómo mantener tu iPhone a salvo de los piratas informáticos
Aunque el software espía sigue siendo una amenaza muy grave debido a la cantidad de datos personales y financieros que almacenamos en nuestros teléfonos, ataques como el descrito anteriormente son difíciles y costosos de realizar. Como tal, los piratas informáticos y otros ciberdelincuentes utilizan principalmente software espía como LightSpy para perseguir objetivos de alto perfil como políticos, directores ejecutivos y disidentes políticos.
Sin embargo, esto no significa que debas ignorar la amenaza que representa el software espía. en un entrada en el blogBlackBerry recomienda que los usuarios de iPhone que estén preocupados por el software espía habiliten el software de Apple. Modo de bloqueo para protección adicional.
Al mismo tiempo, deberías utilizar el Las mejores aplicaciones de mensajería cifrada. para comunicarse con otras personas, ya que emplean cifrado de extremo a extremo para evitar que miradas indiscretas accedan a sus conversaciones. iMessage de Apple utiliza este tipo de cifrado, pero sólo entre otros usuarios de iPhone, por lo que es posible que quieras utilizarlo. Señal o una aplicación de mensajería cifrada similar cuando se comunica con usuarios de Android.
Al igual que con el malware y otras amenazas cibernéticas, lo más importante que puede hacer para mantenerse seguro es mantener sus dispositivos actualizados, habilitar la autenticación de dos factores (2FA) siempre que sea posible y utilizar contraseñas fuertes y complejas para todas tus cuentas. El mejores administradores de contraseñas Puede ayudar con la última parte ya que todos contienen. generadores de contraseñas que puede crear contraseñas seguras y únicas, así como almacenar de forma segura todas sus contraseñas existentes. También debes tener cuidado al descargar nuevas aplicaciones o archivos y al visitar nuevos sitios web, ya que los piratas informáticos detrás de esta campaña utilizaron sitios comprometidos para distribuir el software espía LightSpy.
Como uno de los mejores teléfonos Desde hace años, es probable que el iPhone siempre siga siendo un objetivo para los piratas informáticos. Sin embargo, si tiene cuidado en línea y actualiza su teléfono con regularidad, podrá evitar ser víctima de piratas informáticos.
- Los Mac amenazados por malware que roba información se propagan a través de malos anuncios
- ¿Preocupado por el software espía en tu iPhone? iShutdown puede ayudar
- Este troyano bancario para Android ahora permite a los piratas informáticos controlar su teléfono de forma remota