EDR NEWS te informa: Apple Warns French Users of Fourth Spyware Campaign in 2025, CERT-FR Confirms

EDR NEWS te informa: Apple Warns French Users of Fourth Spyware Campaign in 2025, CERT-FR Confirms

12 de septiembre de 2025Ravie Lakshmanan

Apple ha notificado a los usuarios en Francia de una campaña de spyware dirigido a sus dispositivos, según el equipo de respuesta a emergencias informáticas de Francia (CERT-FR).

La agencia dicho Las alertas se enviaron el 3 de septiembre de 2025, lo que lo convierte en la cuarta vez este año que Apple ha notificado a los ciudadanos en el condado que al menos uno de los dispositivos vinculados a sus cuentas de iCloud puede haber sido comprometido como parte de ataques altamente dirigidos.

La agencia no compartió más detalles sobre qué desencadenó estas alertas. Las notificaciones de amenazas anteriores se enviaron el 5 de marzo, 29 de abrily 25 de junio. Apple ha sido envío estos avisos desde noviembre de 2021.

«Estos complejos ataques apuntan a las personas para su estatus o función: periodistas, abogados, activistas, políticos, altos funcionarios, miembros de los comités directivos de sectores estratégicos, etc.», dijo CERT-FR.

El desarrollo se produce menos de un mes después de que surgió que una falla de seguridad en WhatsApp (CVE-2025-55177Puntaje CVSS: 5.4) fue encadenado con un error de Apple iOS (CVE-2025-43300Puntaje CVSS: 8.8) como parte de los ataques con clic cero.

Auditoría y más allá

Posteriormente, WhatsApp le dijo a The Hacker News que había enviado notificaciones de amenaza en la aplicación a menos de 200 usuarios que pueden haber sido atacados como parte de la campaña. No se sabe quién, y qué proveedor comercial de spyware, está detrás de la actividad.

La divulgación viene como Apple ha introducido Una característica de seguridad en los últimos modelos de iPhone llamado Memory Integrity Conforcement (MIE) para combatir las vulnerabilidades de corrupción de la memoria y dificultar los proveedores de vigilancia, que generalmente dependen de tales días cero para plantar spyware en el teléfono de un objetivo.

En un informe publicado esta semana, el Consejo Atlántico dijo que el número de inversores de los Estados Unidos en tecnologías de spyware y vigilancia saltó del 11 en 2023 al 31 el año pasado, superando a otros países de inversión importantes como Israel, Italia y el Reino Unido.

En total, el estudio ha marcado a dos compañías holding, 55 individuos, 34 inversores, dieciocho socios, siete subsidiarias, 10 proveedores y cuatro proveedores que se establecieron en el último año en el mercado de spyware. Esto incluye nuevas entidades de spyware en Japón, Malasia y Panamá, así como vendedores como Bindecy de Israel e Italia SIO.

«La cantidad de entidades estadounidenses que invierten en el mercado de spyware es tres veces mayor que en los próximos tres países más altos con la mayoría de los inversores», el informe dichoagregando «El 56% de los inversores están incorporados en Israel, Estados Unidos, Italia y el Reino Unido».

«Los Tesellers y los corredores ahora son actores clave en el mercado de spyware, que comprenden más participación en el mercado de muestras de lo que se demostró anteriormente, y a menudo se obsesionan y no se abordan fácilmente en las deliberaciones de políticas actuales».


Fuente

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *