Hackers patrocinados por el Estado atacan usuarios de iOS y Android con campañas de spear-phishing

Image: PhoneArena · Source

Grupos de ciberespionaje utilizan sitios web falsos para lanzar campañas de spear-phishing dirigidas a usuarios específicos de teléfonos iOS y Android, informa PhoneArena.

Según un informe de PhoneArena fechado el 5 de noviembre de 2026, hackers patrocinados por el Estado han estado llevando a cabo operaciones de espionaje dirigidas contra propietarios de smartphones iOS y Android. Estos actores de amenazas emplean ataques sofisticados de spear-phishing mediante el uso de sitios web comprometidos y falsificados diseñados para engañar a las víctimas y obtener acceso no autorizado a sus dispositivos o datos.

El spear-phishing es una forma altamente dirigida de phishing que se enfoca en individuos o grupos específicos, caracterizado por mensajes personalizados que aumentan la probabilidad de engañar al receptor. Al operar versiones falsas de sitios web legítimos, los atacantes atraen a los usuarios para que ingresen credenciales o descarguen software malicioso, comprometiendo información personal y posiblemente sensible.

El enfoque en ambos sistemas operativos móviles principales — iOS de Apple y Android de Google — sugiere un enfoque amplio dirigido a infiltrarse en diversas bases de usuarios. Esta táctica refleja el creciente valor de los dispositivos móviles como vectores para la vigilancia y la recopilación de datos en el espionaje a nivel estatal.

Aunque las identidades específicas de los perpetradores y sus motivaciones permanecen sin revelar, el informe destaca los riesgos continuos de ciberseguridad que enfrentan los usuarios de teléfonos móviles y la importancia de la vigilancia contra estos intentos dirigidos de phishing.

Los expertos en seguridad aconsejan a los usuarios verificar cuidadosamente las URL de los sitios web, evitar hacer clic en enlaces sospechosos recibidos por correo electrónico o aplicaciones de mensajería, habilitar la autenticación de múltiples factores cuando sea posible y mantener los dispositivos actualizados con los últimos parches de seguridad para mitigar estas amenazas.

A medida que el ciberespionaje continúa evolucionando con vectores de ataque más sofisticados, la conciencia y las medidas preventivas siguen siendo defensas críticas para los usuarios de teléfonos móviles en todo el mundo.