Las dos compañías alertan de intentos de vigilancia dirigidos y refuerzan su estrategia global de protección frente a ciberataques patrocinados por Estados.

Apple y Google han emitido una nueva serie de notificaciones de seguridad a usuarios potencialmente afectados por ataques de cibervigilancia, en un esfuerzo por mitigar la creciente actividad de grupos de piratería vinculados a gobiernos. Ambas compañías informaron esta semana de la detección de intentos sofisticados de acceso no autorizado, aunque sin detallar la magnitud exacta del impacto ni la identidad de los atacantes.

Apple señaló que las alertas se enviaron el 2 de diciembre y que, hasta la fecha, ha notificado a usuarios en más de 150 países. La empresa evitó especificar cuántas cuentas se han visto afectadas o qué actores estarían detrás de los intentos de intrusión, una práctica habitual cuando se trata de amenazas patrocinadas por estados debido a su complejidad técnica y sensibilidad geopolítica.

Google advierte sobre ataques vinculados al spyware Intellexa

Google, por su parte, anunció el 3 de diciembre que estaba notificando a cientos de usuarios en diferentes regiones del mundo tras detectar intentos de ataque relacionados con Intellexa, una empresa de inteligencia cibernética sancionada por el gobierno estadounidense. Según la compañía, las víctimas identificadas se encuentran en países como Pakistán, Kazajistán, Angola, Egipto, Uzbekistán, Arabia Saudita y Tayikistán.

Google advirtió que Intellexa “evade restricciones y prospera” pese a las sanciones, lo que subraya la persistencia de un mercado global de software espía avanzado capaz de infiltrarse en dispositivos móviles aprovechando fallos de seguridad no divulgados.

Un problema que escala a niveles gubernamentales

La publicación de estas notificaciones no solo alerta a los usuarios afectados, sino que también desencadena investigaciones más amplias por parte de organismos internacionales. En ocasiones anteriores, las advertencias de Apple y Google llevaron a que instituciones como la Unión Europea iniciaran indagaciones, especialmente tras detectarse intentos de espionaje dirigidos a altos cargos comunitarios.

Expertos en vigilancia digital destacan que estas notificaciones representan una barrera importante para los atacantes. John Scott-Railton, investigador de Citizen Lab, afirma que alertar a las víctimas tiene un coste real para los ciberespías, ya que desvela parte de sus técnicas y obliga a replantear operaciones encubiertas. Además, este tipo de avisos suele ser el punto de partida de investigaciones que pueden derivar en responsabilidad legal y diplomática para los actores implicados.

Un paisaje de amenazas que no deja de crecer

Los casos recientes reafirman la tendencia al alza en el uso de spyware avanzado para fines de vigilancia estatal. A pesar de los intentos regulatorios y de los esfuerzos de las grandes tecnológicas por fortalecer sus sistemas de detección, la sofisticación de estos ataques continúa evolucionando. Apple y Google mantienen sistemas de alerta específicos para amenazas patrocinadas por gobiernos, capaces de identificar patrones de ataque distintos a los de los ciberdelincuentes tradicionales.

El incremento de notificaciones en múltiples regiones sugiere que los actores estatales siguen ampliando sus operaciones de vigilancia digital, y que la industria tecnológica se ha convertido en una pieza clave para la protección de ciudadanos, activistas, periodistas y funcionarios públicos frente a este tipo de ataques.