{"id":422471,"date":"2026-07-15T13:36:00","date_gmt":"2026-07-15T11:36:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=422471"},"modified":"2026-07-15T13:37:18","modified_gmt":"2026-07-15T11:37:18","slug":"mac-se-enfrenta-a-una-nueva-amenaza-un-falso-software-de-apple-roba-contrasenas-con-un-instalador-notarizado","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/mac-se-enfrenta-a-una-nueva-amenaza-un-falso-software-de-apple-roba-contrasenas-con-un-instalador-notarizado\/","title":{"rendered":"Mac se enfrenta a una nueva amenaza: un falso software de Apple roba contrase\u00f1as con un instalador notarizado"},"content":{"rendered":"

Jamf, empresa especializada en la seguridad del ecosistema Apple, ha detectado en 2024<\/strong> una nueva amenaza para macOS. Se hace pasar por software leg\u00edtimo de Apple y est\u00e1 pensada para robar contrase\u00f1as<\/a>, datos del navegador, monederos de criptomonedas y otros archivos sensibles. La campa\u00f1a ha sido bautizada como CrashStealer y, seg\u00fan la investigaci\u00f3n de Jamf, vuelve a poner a los usuarios de Mac en el centro del objetivo.<\/p>\n\n

Hay un detalle especialmente inquietante: los atacantes no tiraron de un enga\u00f1o chapucero. De acuerdo con Jamf, la campa\u00f1a us\u00f3 un instalador notarizado por Apple<\/strong>, as\u00ed que la aplicaci\u00f3n pod\u00eda pasar las comprobaciones de Gatekeeper<\/a> y aparecer ante la v\u00edctima como algo confiable. Cuando la detect\u00f3, Jamf comunic\u00f3 a Apple el identificador de desarrollador que se hab\u00eda usado en la operaci\u00f3n.<\/p>\n\n

Ya dentro del sistema, el malware intenta confundirse con el propio entorno de macOS. El an\u00e1lisis de Jamf explica que se hace pasar por CrashReporter<\/strong>, un proceso leg\u00edtimo del sistema operativo. Ese disfraz le sirve para pasar m\u00e1s desapercibido mientras recoge informaci\u00f3n del equipo infectado.<\/p>\n\n

\u00bfY qu\u00e9 busca exactamente? Seg\u00fan Jamf, CrashStealer est\u00e1 preparado para sacar datos del llavero<\/strong> de macOS, bases de datos del navegador, credenciales guardadas, archivos sensibles y monederos de criptomonedas. No va a por el Mac para romperlo o bloquearlo. Va a por lo que guarda dentro.<\/p>\n\n

La distribuci\u00f3n, siempre seg\u00fan Jamf, se lleva a cabo mediante un dropper llamado Werkbit, presentado como si fuera una herramienta de colaboraci\u00f3n o de reuniones. La aplicaci\u00f3n se ofrec\u00eda desde una web convincente, aunque creada hac\u00eda poco, una se\u00f1al bastante t\u00edpica en campa\u00f1as maliciosas de este tipo.<\/p>\n\n

Y hab\u00eda otra capa m\u00e1s. La descarga estaba protegida con PIN<\/strong>, un detalle que, seg\u00fan el an\u00e1lisis de Jamf, apunta a una operaci\u00f3n m\u00e1s controlada de lo normal: reduce la exposici\u00f3n p\u00fablica, complica el an\u00e1lisis automatizado y sugiere una posible selecci\u00f3n de objetivos, en vez de una distribuci\u00f3n masiva.<\/p>\n\n

Cuando se ejecuta, CrashStealer muestra una ventana que imita un aviso del sistema y pide la contrase\u00f1a de macOS, seg\u00fan describe Jamf. Pero no es solo phishing visual. El malware comprueba localmente la clave introducida y, si es correcta, la aprovecha para desbloquear el llavero<\/strong> y extraer su contenido.<\/p>\n\n

Los datos robados se cifran con AES-GCM<\/strong> antes de enviarse a la infraestructura bajo control de los atacantes, de acuerdo con Jamf. Y su dise\u00f1o t\u00e9cnico tambi\u00e9n ha llamado la atenci\u00f3n de los analistas: en vez de apoyarse en AppleScript, un recurso muy habitual en amenazas para Mac, est\u00e1 escrito en C++.<\/p>\n\n

El hallazgo encaja con algo que los investigadores de seguridad llevan meses se\u00f1alando. Durante 2024<\/strong> ha crecido la actividad maliciosa en macOS, sobre todo la de los llamados infostealers, y CrashStealer pasa a engrosar una lista cada vez m\u00e1s larga junto a Atomic Stealer o MacSync.<\/p>\n\n

Para quien use un Mac, el aviso est\u00e1 ah\u00ed: una app que parece leg\u00edtima y supera los controles iniciales tambi\u00e9n puede ser una trampa. Conviene desconfiar del software descargado fuera de fuentes conocidas, mirar con calma cualquier petici\u00f3n de contrase\u00f1a<\/strong> y mantener el sistema al d\u00eda<\/a>. Apple, por su parte, ya ha revocado, seg\u00fan Jamf, el identificador de desarrollador vinculado a la campa\u00f1a.<\/p>","protected":false},"excerpt":{"rendered":"

Jamf, empresa especializada en la seguridad del ecosistema Apple, ha detectado en 2024 una nueva amenaza para macOS. Se hace pasar por software leg\u00edtimo de Apple y est\u00e1 pensada para robar contrase\u00f1as, datos del navegador, monederos de criptomonedas y otros archivos sensibles. La campa\u00f1a ha sido bautizada como CrashStealer y, seg\u00fan la investigaci\u00f3n de Jamf, … Continue reading “Mac se enfrenta a una nueva amenaza: un falso software de Apple roba contrase\u00f1as con un instalador notarizado”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":422470,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-422471","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t