Malware de billetera cripto de macOS, ¿deberían los usuarios realmente preocuparse?

Una nueva cepa de malware específico de macOS que apunta a billeteras cripto está causando alarma en los medios. Sin embargo, el analista de seguridad Patrick Wardle dice que la amenaza ha sido exagerada y que el usuario promedio de Mac no necesita preocuparse.

Los investigadores de Check Point dicen que una nueva cepa de malware de macOS, apodada Banshee, evadió los sistemas antivirus durante más de dos meses utilizando técnicas de cifrado tomadas de las herramientas de seguridad de Apple.

Los medios de comunicación pronto se hicieron eco de la historia. El New York Post citó los hallazgos de Check Point, advirtiendo que más de 100 millones podrían ser víctimas, mientras que Forbes advirtió de “peligros reales y presentes.”

Según un informe de decrypt, un investigador de seguridad de Apple no está de acuerdo con el tono alarmista.

Esto necesita un poco más de contexto ya que los medios están corriendo salvajes con esto, exagerándolo un 1000% 🙄

La publicación original de @_cpresearch_ hace un buen trabajo al ceñirse en gran medida a los detalles técnicos: https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— Patrick Wardle (@patrickwardle) enero 12, 2025

El problema del malware cripto de macOS está exagerado 

“Realmente no hay nada especial sobre esta muestra específica”, dijo Wardle en una entrevista a través de Signal, hablando sobre Banshee, un “stealer-as-a-service” que supuestamente robó billeteras cripto y credenciales del navegador.

La amenaza apuntaba a billeteras de criptomonedas basadas en software, por lo que los usuarios de cripto están preocupados por el malware. Sin embargo, Wardle cree que su capacidad y el alcance de su impacto han sido exagerados.

El truco funcionó porque su cifrado de cadena de antivirus XProtect de Apple le permitió ejecutarse sin ser detectado desde finales de septiembre hasta noviembre de 2024, eludiendo las medidas de seguridad.

Sin embargo, cuando su código fuente se filtró en foros subterráneos, los creadores cerraron la operación.

Wardle pide a los usuarios que se centren en las mejores prácticas generales de seguridad 

Según Wardle, el malware empleó técnicas de evasión sofisticadas, pero sus capacidades básicas de robo eran bastante básicas.

Dijo: “XOR es el tipo más básico de ofuscación”, agregando que Apple y Banshee lo usan. Por lo tanto, “El hecho de que Banshee usara el mismo enfoque que Apple es irrelevante”

Wardle también compartió que las últimas actualizaciones de macOS ya han bloqueado este tipo de malware. Dijo que, de forma predeterminada, macOS hace que sea extremadamente difícil que la mayoría del malware funcione, por lo que “no hay esencialmente ningún riesgo para el usuario promedio de Mac.”

Sin embargo, incluso mientras admitía amenazas más avanzadas como exploits de día cero, Wardle pidió a los usuarios que se centraran en las mejores prácticas generales de seguridad en lugar de malware específico. “Siempre hay un compromiso entre seguridad y usabilidad”, dijo, señalando los intentos de Apple de encontrar un equilibrio.

Los riesgos reales podrían malinterpretarse. El caso muestra cómo la cobertura mediática puede oscurecer los detalles técnicos, como destacó Wardle. “Hay malware sofisticado allí […] este no es uno de ellos”, dijo.