Hackers contratados atacaron iPhones de periodistas y otros objetivos en Medio Oriente – MacMagazine

Los investigadores de seguridad han identificado a un grupo de piratas informáticos que fueron contratados para obtener acceso a credenciales de seguridad. Cuentas de Apple de periodistas, activistas y funcionarios gubernamentales de Oriente Medio y el Norte de África. Los ataques también incluyeron a usuarios de Android.

Ocurrieron tres casos entre 2023 y 2025 fueron identificados, todos ellos involucrando a periodistas de la Egipto o el Líbano. Fueron investigados en un informe conjunto publicado por las empresas de ciberseguridad Access Now, Lookout y SMEX.

Además de los actores de la sociedad civil, Lookout también señaló que los objetivos incluyen agentes gubernamentales de Bahrein y Egipto, así como personas en los Emiratos Árabes Unidos, Arabia Saudita, el Reino Unido y posiblemente Estados Unidos.

Según la empresa, la autoría de los ataques se atribuye al grupo APTO AMARGOa menudo vinculado al gobierno de la India. Justin Albrecht, investigador de Lookout, afirmó que el grupo podría ser una rama de la startup india (ahora cerrada) Appin, que fue investigada en el pasado por ofrecer servicios de piratería.

Según la investigación, cuando apuntaban a usuarios de iPhone, los atacantes intentaron robar las credenciales de la cuenta de Apple para obtener acceso a copias de seguridad de iCloud. Respecto a los usuarios de Android, se utilizó el software espía ProSpy, disfrazado de aplicaciones como WhatsApp, Signal o Zoom.

Para Mohammed Al-Maskat, de Access Now, la atribución de autoría es un factor tangible en estos ataques: “Estas operaciones se han abaratado y es posible evitar la responsabilidad, sobre todo porque no sabemos quién es el consumidor final y la infraestructura no revelará la entidad detrás”, señaló.

vía TechCrunch