Ministerio de Industria y Tecnología de la Información: Un atacante ha utilizado herramientas de explotación de vulnerabilidades en productos terminales de Apple para llevar a cabo actividades de ciberataques que pueden causar robo de información, control del sistema y otros daños graves

Recientemente, el monitoreo de la plataforma de intercambio de información sobre amenazas y vulnerabilidades de ciberseguridad del Ministerio de Industria y Tecnología de la Información (NVDB) detectó que atacantes utilizan herramientas de explotación de vulnerabilidades dirigidas a productos terminales de Apple para llevar a cabo actividades de ataques en red, lo que puede causar daños graves como robo de información y sistemas bajo control. El alcance de la afectación incluye productos terminales de Apple como iPhone y iPad que ejecutan iOS 13.0 a 17.2.1.

Los atacantes, mediante mensajes SMS, correos electrónicos o envenenamiento de páginas web, inducen a los usuarios a usar el navegador Safari para acceder a páginas web que contienen código malicioso. Aprovechando de forma integral las vulnerabilidades de seguridad existentes en el dispositivo terminal, implantan un troyano de control remoto en los dispositivos de las víctimas, roban información sensible del usuario, obtienen los máximos privilegios y toman el control.

Se recomienda a los usuarios de productos terminales de Apple realizar una revisión de riesgos, y reparar las vulnerabilidades lo antes posible mediante la actualización a la versión más reciente e instalación de parches (pueden consultarse los avisos de actualizaciones de seguridad de Apple). Prestar atención a las notificaciones de actualización del sistema y a los últimos avisos de actualizaciones de seguridad publicados por Apple, actualizar oportunamente a las versiones de seguridad más recientes, fortalecer la conciencia de uso seguro, evitar hacer clic en enlaces desconocidos y prevenir riesgos de ataques en red.

(Fuente: sitio web del Ministerio de Industria y Tecnología de la Información)