Campaña de Notificaciones de Amenazas de Apple: Alertas sobre Spyware Mercenario en 110 Países (2026)
Nombres Alternativos / Aliases
- Apple Threat Notification Campaign (Notificaciones de amenazas de Apple)
- Mercenary Spyware Alerts (Alertas de spyware mercenario)
- Pegasus-style Spyware Warnings (Advertencias de spyware estilo Pegasus)
- Lockdown Mode Campaign (Campaña del Modo Bloqueo)
Fecha de Detección / Actividad
- Fecha de la nueva oleada de notificaciones: 13 de agosto de 2026
- Países afectados en esta oleada: 110
- Total de países notificados desde 2021: Más de 150
- Frecuencia: Múltiples veces al año desde 2021
- Estado: Activa (campaña continua de notificaciones)
Actor de Amenaza (Atribución)
| Característica | Detalle |
|---|---|
| Tipo de amenaza | Spyware mercenario (también conocido como spyware gubernamental o de vigilancia) |
| Vínculo Gubernamental | Alto (asociado históricamente con actores estatales) |
| Ejemplos de software | Pegasus (NSO Group), Graphite (Paragon Solutions), Predator (Cytrox/Intellexa) |
| Sofisticación | EXTREMADAMENTE ALTA. Los ataques: |
- Cuestan millones de dólares
- Tienen una vida útil corta (dificultan la detección)
- Utilizan vulnerabilidades 0-day
- Son lanzados contra objetivos muy específicos | | Objetivos típicos | Periodistas, activistas, políticos, diplomáticos, abogados, defensores de derechos humanos, miembros de la sociedad civil | | Motivación | Vigilancia / Espionaje / Control político |
Resumen Ejecutivo
El 13 de agosto de 2026, Apple envió una nueva oleada de notificaciones de amenazas a usuarios de iPhone en 110 países, advirtiéndoles que podrían haber sido objetivo de ataques de spyware mercenario. La compañía ha estado enviando este tipo de alertas desde 2021 y, hasta la fecha, ha notificado a usuarios en más de 150 países
¿Qué son las notificaciones de amenazas de Apple?
Las Apple Threat Notifications son alertas de alta confianza que Apple envía a usuarios específicos cuando sus sistemas de inteligencia de amenazas detectan actividad compatible con un ataque de spyware mercenario . No son notificaciones genéricas ni alertas de phishing; están reservadas para casos en los que se cree que un actor bien financiado está enfocando sus esfuerzos en un individuo concreto .
"Such attacks are vastly more sophisticated than regular cybercriminal activity, as mercenary spyware attackers apply exceptional resources to target a very small number of specific individuals and their devices." — Apple Support
El mensaje de la notificación
La notificación aparece en la pantalla de bloqueo del iPhone y en la aplicación Ajustes con el siguiente texto :
"Apple detected a mercenary spyware attack targeted at your iPhone. There are actions you can take now to help protect your data and device."
¿Qué hacer si recibes una notificación?
| Acción | Prioridad | Descripción |
|---|---|---|
| Activar Lockdown Mode | CRÍTICA | Reduce drásticamente la superficie de ataque del dispositivo. Hasta la fecha, no se ha documentado ningún caso de hackeo exitoso contra un dispositivo con Lockdown Mode activado |
| Buscar ayuda profesional | CRÍTICA | Contactar con la Digital Security Helpline de Access Now (disponible 24/7) |
| Verificar la autenticidad | ALTA | Iniciar sesión en account.apple.com para confirmar la notificación
|
| Actualizar todos los dispositivos | ALTA | Instalar la última versión de software en todos los dispositivos Apple |
Detalle Técnico: Spyware Mercenario
¿Qué es el spyware mercenario?
El spyware mercenario es un software de vigilancia extremadamente sofisticado que suele ser desarrollado por empresas privadas y vendido a gobiernos y actores estatales . Estas herramientas, como Pegasus del Grupo NSO, Graphite de Paragon Solutions, o Predator de Cytrox/Intellexa, permiten a los atacantes:
| Capacidad | Descripción |
|---|---|
| Acceso completo al dispositivo | Leer mensajes, correos electrónicos, fotos, contactos |
| Vigilancia en tiempo real | Activar micrófono y cámara de forma remota |
| Seguimiento de ubicación | Geolocalización precisa |
| Robo de credenciales | Captura de contraseñas y tokens de autenticación |
¿Por qué es difícil de detectar?
| Factor | Explicación |
|---|---|
| Coste elevado | Millones de dólares por ataque |
| Vida útil corta | Las vulnerabilidades son parcheadas rápidamente |
| Explotación de 0-days | Utilizan vulnerabilidades desconocidas |
| Blanco reducido | Solo unos pocos individuos son atacados a la vez |
Perfil de las víctimas
Las notificaciones de Apple suelen llegar a personas cuya identidad o profesión las convierte en objetivos de valor :
- Periodistas y medios de comunicación
- Activistas y defensores de derechos humanos
- Políticos y funcionarios públicos
- Diplomáticos y personal de embajadas
- Abogados y profesionales legales
- Miembros de la sociedad civil en contextos represivos
Lockdown Mode: La defensa principal
¿Qué es Lockdown Mode?
Lockdown Mode es una protección extrema opcional diseñada para individuos que pueden ser objetivo de las amenazas digitales más sofisticadas. Reduce drásticamente la superficie de ataque del dispositivo limitando ciertas funciones y características .
Protecciones de Lockdown Mode
| Función/App | Limitación |
|---|---|
| Mensajes | Bloquea la mayoría de los tipos de archivos adjuntos (excepto imágenes, vídeo y audio); desactiva enlaces y previsualizaciones |
| Navegación web | Bloquea tecnologías web complejas (algunas webs pueden cargar más lento o no funcionar); las fuentes pueden no mostrarse |
| FaceTime | Bloquea llamadas entrantes de contactos con los que no te hayas comunicado en los últimos 30 días |
| Apple Services | Bloquea invitaciones entrantes (ej. Home) de personas que no hayas invitado previamente; desactiva Game Center |
| Fotos | Elimina la ubicación de las fotos compartidas; elimina álbumes compartidos; bloquea invitaciones a álbumes compartidos |
| Conexiones de dispositivos | Requiere que el dispositivo esté desbloqueado para conectar accesorios |
| Wi-Fi | No se une automáticamente a redes Wi-Fi no seguras; se desconecta de redes no seguras al activar |
| Conexiones 2G/3G | Desactivadas en iPhone y iPad |
| Perfiles de configuración | No se pueden instalar perfiles; no se puede inscribir en MDM |
¿Cómo activar Lockdown Mode?
En iPhone o iPad
| Paso | Acción |
|---|---|
| 1 | Abrir Ajustes |
| 2 | Ir a Privacidad y Seguridad |
| 3 | Desplazarse y pulsar Lockdown Mode |
| 4 | Pulsar Activar Lockdown Mode |
| 5 | Pulsar Activar y Reiniciar e introducir el código de acceso |
En Mac
| Paso | Acción |
|---|---|
| 1 | Menú Apple → Configuración del Sistema |
| 2 | En la barra lateral, pulsar Privacidad y Seguridad |
| 3 | Desplazarse y pulsar Lockdown Mode |
| 4 | Pulsar Activar e introducir la contraseña de usuario |
El valor de las notificaciones para la investigación
Según John Scott-Railton, investigador principal de Citizen Lab, las notificaciones de Apple cumplen una función crucial más allá de proteger a los usuarios individuales :
"The notifications generate a crucial signal that a community is being targeted. People get an alert and some of them reach out for help. Often, this kicks off an investigation that reveals many, many more cases." — John Scott-Railton, Citizen Lab
Citando el escándalo del spyware en Polonia, Scott-Railton afirmó :
"Without Apple's notifications, that entire massive scandal about spyware abuse in the Polish elections would not have been uncovered."
Recomendaciones de Mitigación
Para usuarios que reciben una notificación
| Acción | Prioridad | Descripción |
|---|---|---|
| Activar Lockdown Mode | CRÍTICA | En todos los dispositivos Apple (iPhone, iPad, Mac) |
| Contactar a Access Now | CRÍTICA | Digital Security Helpline (24/7) para asistencia experta |
| Verificar autenticidad | ALTA | Iniciar sesión en account.apple.com
|
| Actualizar todos los dispositivos | ALTA | Instalar la última versión de software |
| No restaurar de fábrica | ALTA | La restauración puede borrar evidencia forense clave |
| No hacer clic en enlaces | ALTA | Las notificaciones legítimas nunca piden hacer clic en enlaces o proporcionar credenciales |
Para todos los usuarios (recomendaciones generales)
| Acción | Descripción |
|---|---|
| Actualizar el software | Instalar las últimas actualizaciones de seguridad |
| Usar código de acceso, Touch ID o Face ID | Proteger el dispositivo |
| Activar autenticación de dos factores | Para la cuenta de Apple |
| Activar Stolen Device Protection | En iPhones compatibles |
| Instalar apps solo desde la App Store | Evitar sideloading |
| Usar contraseñas fuertes y únicas | Y passkeys donde estén disponibles |
| No abrir enlaces o adjuntos de remitentes desconocidos | Precaución ante correos y mensajes sospechosos |
Cómo verificar la autenticidad de una notificación
Apple advierte que las notificaciones legítimas nunca :
- Piden hacer clic en enlaces
- Solicitan abrir archivos o instalar apps
- Piden instalar perfiles de configuración
- Solicitan la contraseña de la cuenta de Apple o códigos de verificación por correo o teléfono
Para verificar que una notificación es genuina, el usuario debe iniciar sesión en account.apple.com ; si Apple ha enviado una notificación, aparecerá claramente en la parte superior de la página .
Opiniones de Expertos
"That means tech like Pegasus used by governments to spy on you." — John Scott-Railton, Investigador Principal de Citizen Lab
"The notifications generate a crucial signal that a community is being targeted. People get an alert and some of them reach out for help. Often, this kicks off an investigation that reveals many, many more cases." — John Scott-Railton, Investigador Principal de Citizen Lab
"As researchers we see a lot of people that get targeted with spyware. Using Lockdown Mode is one of the best things people do to become harder to hack." — John Scott-Railton, Investigador Principal de Citizen Lab
"These are not routine phishing warnings or generic security tips. The alerts are high-confidence notifications that government-grade commercial spy tools are coming after specific individuals."
Referencias y Fuentes
- TechCrunch. (2026, 13 de agosto). Apple sends push notification warning to users about spyware attack.
- Apple Support. (2026, 13 de agosto). About Apple threat notifications and protecting against mercenary spyware.
- Khabaronline. (2026, 13 de agosto). Apple issues security alerts for users in 110 countries.
- The National. (2026, 13 de agosto). iPhone notification from Apple sparks concerns about 'mercenary spyware'.
- The Mac Observer. (2026, 13 de agosto). Apple Sends Spyware Attack Warnings to Users in 110 Countries.
- HEAL Security. (2026, 13 de agosto). Apple Urges Mercenary Spyware Targets to Enable Lockdown Mode Immediately.
- Digital Trends Español. (2026, 13 de agosto). ¿Recibiste una «Apple Threat Notification» en tu iPhone? Esto es lo que significa.
- ZDNET. (2026, 13 de agosto). Apple is warning users of new spyware attacks - what to do if you're a target.
- Engadget. (2026, 13 de agosto). Apple sends out warnings to targets of mercenary spyware attacks.
- Apple Support. (2026, abril). About Apple threat notifications and protecting against mercenary spyware.
- VAR India. (2026, 13 de agosto). Apple Sends Spyware Alerts to Users in 110 Countries.
- Heise Online. (2026, 13 de agosto). Apple sends warnings: Mercenary spyware in 110 countries.
- Punto Informatico. (2026, 13 de agosto). Apple avvisa gli utenti: attacco spyware in corso.
- SETN.com. (2026, 13 de agosto). Apple sends spyware warnings to 110 countries.
- Apple Support (China). (2026, agosto). 关于 Apple 威胁通知和防范雇佣间谍软件的攻击.
- Apple Support. (2026, enero). About Lockdown Mode.
- Apple Support (China). (2026, enero). 关于“锁定模式”.
Historial de Revisiones
| Fecha | Versión | Autor | Cambios Realizados |
|---|---|---|---|
| 2026-08-14 | 1.0 | Fernando Vargas Hincapié | Creación inicial basada en informes de TechCrunch, The National, Apple Support, Citizen Lab, ZDNET y HEAL Security |
Indicadores de Compromiso (IOCs)
Notificaciones
| Tipo | Indicador |
|---|---|
| Texto de la notificación | "Apple detected a mercenary spyware attack targeted at your iPhone. There are actions you can take now to help protect your data and device." |
| Remitente de correo | threat-notifications@email.apple.com
|
| Remitente de iMessage | threat-notifications@apple.com
|
Verificación
| Acción | Descripción |
|---|---|
| Verificación oficial | Iniciar sesión en account.apple.com
|
Recomendaciones de Apple
| Acción | Descripción |
|---|---|
| Activar Lockdown Mode | En todos los dispositivos Apple |
| Contactar a Access Now | Digital Security Helpline (disponible 24/7) |
Etiquetas / Categorías
apple-threat-notification mercenary-spyware-lockdown-mode pegasus-nso-spyware state-sponsored-surveillance ios-ipad-security 110-country-warning citizen-lab-spyware