Usuarios de Apple, atención: nuevo malware secuestra criptomonedas a través de juegos blockchain falsos
- “Realst”, un nuevo malware infostaler, toma como objetivo a usuarios de macOS de Apple a través de juegos blockchain falsos.
- El malware extrae silenciosamente datos del navegador web, incluidas contraseñas, y puede vaciar rápidamente billeteras de criptomonedas.
- Los usuarios pueden protegerse instalando solo aplicaciones de la Mac App Store oficial, verificando enlaces, usando contraseñas robustas, habilitando la autenticación de dos pasos y manteniendo los dispositivos y las aplicaciones actualizados.
Investigadores de seguridad han identificado un nuevo malware infostaler llamado “Realst”, que actualmente está siendo utilizado por ciberdelincuentes para tomar como objetivo a usuarios de macOS de Apple, incluidos aquellos con el próximo macOS 14 Sonoma.
Sin embargo, la firma de seguridad Web3 SlowMist advirtió a través de un artículo de blog que el malware se propaga mediante juegos blockchain falsos como Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles y SaintLegend. Cada juego tiene su propio sitio web, cuentas de Twitter y Discord, creando una falsa sensación de legitimidad que lamentablemente ha llevado a algunos usuarios a convertirse en víctimas.
El malware está escrito en Rust, un lenguaje de programación emergente. Algunas variantes del malware ya están apuntando a macOS 14 Sonoma, que se lanzará este otoño. El código del malware menciona Sonoma varias veces, lo que indica la intención del autor de mantenerse activo hasta el lanzamiento público de la última versión de macOS de Apple.
El modus operandi de Realst
Realst opera silenciosamente en segundo plano en dispositivos macOS comprometidos, extrayendo datos de navegadores web, incluidas contraseñas almacenadas, y enviándolos a los actores de amenazas. Tiene como objetivo navegadores web populares como Firefox, Chrome, Opera, Brave y Vivaldi, pero no apunta a Safari. Una de las consecuencias más alarmantes de la infección es que Realst puede vaciar rápidamente las billeteras de criptomonedas en cuestión de minutos.
Según la firma de seguridad web3 SlowMist, el malware se distribuye a través de sitios web maliciosos que promueven juegos blockchain falsos. El malware intenta engañar a las víctimas mediante el spoofing de AppleScript: presenta cuadros de diálogo de solicitud de contraseña con respuestas ocultas para capturar las credenciales. A veces, también utiliza Chainbreaker, un proyecto de código abierto, para extraer contraseñas, claves y certificados de las bases de datos de llavero de macOS.
Protección contra Realst y otros malware
Para protegerse contra Realst y otros malware, se recomienda a los usuarios instalar solo aplicaciones de la Mac App Store oficial, verificar los enlaces antes de abrirlos, utilizar contraseñas seguras y activar la autenticación en dos pasos, tener precaución al conceder permisos en su Mac y mantener sus dispositivos y aplicaciones actualizados.
La solución de seguridad de SentinelOne puede detectar y prevenir todas las variantes conocidas de Realst. Sin embargo, se insta a los usuarios y equipos de seguridad a mantenerse vigilantes, ya que el servicio de bloqueo de malware de Apple 'XProtect' parece no prevenir actualmente la ejecución de este malware.
Dada la creciente popularidad de los juegos blockchain que prometen recompensas financieras, se aconseja a los usuarios extremar la precaución al encontrarse con solicitudes para descargar y ejecutar dichos juegos.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
