Se descubre malware furtivo dirigido a usuarios de macOS mediante aplicaciones pirateadas

Una reconocida empresa de ciberseguridad descubrió recientemente una sofisticada campaña de malware dirigida a usuarios de MacOS que descargan aplicaciones pirateadas de fuentes no autorizadas. 

Este malware se infiltra en las computadoras de los usuarios a través de instaladores de software comprometidos y reemplaza sus billeteras criptográficas legítimas Bitcoin y Exodus con versiones infectadas. 

Si bien los piratas informáticos aún están desarrollando activamente este malware, existen medidas esenciales que los usuarios pueden tomar para protegerse.

El modus operandi del malware

El malware, descubierto por investigadores de Kaspersky Labs en diciembre, pertenece a una nueva familia de troyanos proxy. Los ciberdelincuentes responsables de esta campaña comprometen aplicaciones legítimas que los usuarios descargan de sitios web no confiables. 

Estas aplicaciones suelen ser versiones pirateadas que incitan a los usuarios a desactivar sus configuraciones de seguridad, haciéndolos susceptibles a la instalación de malware.

Este malware ataca específicamente a las versiones de macOS 13.6 y posteriores. Emplea un doble enfoque de ataque. Primero, captura la contraseña de seguridad del equipo del usuario al introducirla en un cuadro de activación durante la instalación.

En segundo lugar, obtiene acceso a las claves privadas de las billeteras de criptomonedas cuando los usuarios intentan abrir estas billeteras comprometidas, que han sido manipuladas por el malware.

Malware ingenioso pero básico

Si bien el método empleado por este malware es relativamente básico, los investigadores de Kaspersky Labs lo describen como “seriamente ingenioso” debido a su capacidad de ejecutar un payload final que actúa como una puerta trasera con privilegios de administrador. 

Esta carga útil reemplaza las aplicaciones originales de billeteras de criptomonedas Exodus y Bitcoin en el equipo infectado con versiones maliciosas. Estas versiones maliciosas roban sigilosamente frases de recuperación secretas en cuanto el usuario desbloquea la billetera.

Mejorar la seguridad de macOS frente a las amenazas de malware en constante evolución

Para protegerse de la campaña de malware en constante evolución dirigida a de macOS , es fundamental implementar una serie de medidas de precaución. Ante todo, los usuarios deben extremar la precaución al descargar software, obteniéndolo exclusivamente de sitios web confiables y autorizados. 

Es fundamental evitar la tentación de adquirir aplicaciones pirateadas o hackeadas de fuentes cuestionables, ya que estas descargas ilícitas a menudo sirven como puntos de entrada para malware.

Actualizar regularmente el sistema operativo MacOS es fundamental. Al mantener el software actualizado, los usuarios se aseguran de tener instalados los parches y actualizaciones de seguridad esenciales, lo que refuerza eficazmente las defensas del sistema contra posibles amenazas. 

Este enfoque proactivo es indispensable para mantener la integridad y seguridad del entorno MacOS.

Para reforzar aún más sus defensas, se recomiendatrona los usuarios instalar una solución de seguridad fiable en sus dispositivos macOS. Estas herramientas de seguridad proporcionan una capa adicional de protección, detectando y neutralizando activamente el malware y los ciberataques. 

Al adoptar estas medidas de precaución, los usuarios pueden reducir significativamente su vulnerabilidad a la campaña de malware y fortalecer su postura de seguridad digital.

Otras técnicas empleadas por los hackers

Además del método descubierto por Kaspersky Labs, los hackers han recurrido a otras técnicas para comprometer monederos de criptomonedas y sistemas macOS. Una táctica común es camuflar malware como monederos legítimos en tiendas online o sitios web falsos. 

Este engaño se ha vuelto tan común que la Oficina Federal de Investigaciones de los Estados Unidos (FBI) emitió una advertencia al respecto.

En undent relacionado ocurrido en noviembre, el grupo de hackers norcoreano Lazarus desarrolló un malware dirigido a los usuarios de MacOS dentro de la comunidad financiera descentralizada. 

Este malware circuló a través de grupos de Discord, lo que pone de relieve la creciente sofisticación y diversificación de las ciberamenazas dirigidas al sector de las criptomonedas.