Descubierto un nuevo malware para MacOS que ataca las credenciales de los usuarios

Recientes investigaciones han revelado la existencia de una nueva cadena de malware en macOS, atribuida al grupo conocido como FlexibleFerret. Esta sofisticada amenaza utiliza scripts en varias etapas y un ‘backdoor’ construido en Go para infiltrarse en los sistemas de los usuarios, con el objetivo específico de robar credenciales y mantener el acceso a sus dispositivos.

Amenazando al sistema más seguro

El malware implementa un enfoque en capas para evadir la detección, comenzando con scripts que preparan el terreno para la instalación del backdoor. Esta metodología permite a los atacantes establecer una conexión persistente con el sistema comprometido, facilitando el robo de datos sensibles, tales como nombres de usuario y contraseñas.

FlexibleFerret parece estar especialmente dirigido a usuarios de macOS, lo que pone de relieve la creciente preocupación por la seguridad de este sistema operativo. Tradicionalmente, los dispositivos Apple han sido considerados más seguros frente a malware en comparación con sus contrapartes de Windows, pero esta nueva amenaza desafía esa percepción. Con el crecimiento del trabajo remoto y la mayor dependencia de las plataformas digitales, el riesgo de sufrir un ataque como el de FlexibleFerret es más relevante que nunca.

Los expertos en ciberseguridad advierten que este tipo de malware subraya la importancia de mantener prácticas de seguridad robustas, incluida la implementación de autenticación de dos factores y la vigilancia activa de la actividad de cuentas sensibles. Además, se sugiere a los usuarios que mantengan sus sistemas actualizados y que utilicen software antivirus confiable para protegerse contra futuras amenazas.

Queda por ver hasta qué punto estas técnicas de ataque se expandirán y si los usuarios de macOS podrán resistir a la creciente marea de malware diseñado para comprometer sus sistemas y robar información personal. Mientras tanto, la comunidad de ciberseguridad continúa en alerta y trabajando para contrarrestar este y otros peligros emergentes.

Un nuevo malware ataca a usuarios de macOS con anuncios engañosos

Un nuevo tipo de malware, conocido como una variante del Atomic macOS Stealer (AMOS), ha sido diseñado específicamente para robar información de usuarios de macOS, aprovechando la creciente popularidad de este sistema operativo. Este malware se difunde principalmente a través de una campaña de publicidad maliciosa que dirige a los usuarios a sitios de soporte falsos, donde se distribuye la amenaza.

Cuidado con la asistencia técnica

Los investigadores de seguridad han tenido conocimiento de este avance en las tácticas de ataque cibernético, que buscan engañar a los usuarios de Mac mediante anuncios que aparentan ser legítimos. Al hacer clic en estos anuncios, los usuarios son llevados a páginas que imitan a las de soporte técnico, donde se les puede pedir que descarguen software aparentemente inofensivo, pero que en realidad contiene el malware diseñado para robar datos sensibles, como credenciales de acceso y otra información personal.

La estrategia empleada en esta campaña no solo revela un nuevo enfoque en el uso de malware, sino que también destaca la vulnerabilidad de los usuarios de macOS frente a engaños diseñados para lucir legítimos. Estos ataques son particularmente preocupantes dado el creciente número de usuarios que confían en este sistema operativo para actividades cotidianas y profesionales. Con un enfoque en la ingeniería social, los atacantes buscan explotar la confianza que los usuarios tienen en servicios de soporte técnico aparentemente fiables.

La comunidad de ciberseguridad advierte a los usuarios de macOS que permanezcan alertas y verifiquen la autenticidad de los sitios en los que ingresan datos personales. Además, se les aconseja no descargar software de fuentes no oficiales. Este tipo de malware puede tener un impacto significativo no solo en los individuos afectados, sino también en la reputación de la plataforma macOS en su conjunto, llevando a una mayor necesidad de protección y concienciación entre los usuarios.