Aunque la mayoría de los hackers suelen centrarse en el entorno Windows para realizar cada uno de sus ataques, lo cierto es que los usuarios de macOS no están del todo seguros.
Sin embargo, existen diferentes programas maliciosos dirigidos directamente a los usuarios de macosque son tan destructivos como los que podemos ver en el entorno Windows, y el último que se ha descubierto ha estado actuando libremente en los últimos meses.
Los investigadores de seguridad de Check Point Research han lanzado una alerta para advertir a 100 millones de usuarios con macOS que Han detectado una nueva variante del malware Bansheey que es capaz de robar credenciales del navegador, billeteras de criptomonedas y datos personales del usuario.
El malware comenzó a actuar a mediados del año pasado, pero ahora cuenta con una nueva variante que ha pasado desapercibida en los últimos tiempos.
La razón por la que el malware no se detectó hasta hace poco es que ha incorporado el mismo método de cifrado que el paquete de detección antivirus XProtect de Apple.
Es decir, los piratas informáticos «robaron un algoritmo de cifrado de cadenas del propio motor antivirus XProtect de Apple, que reemplazó las cadenas de texto sin formato utilizadas en la versión original», explicó Check Point.
Además, las últimas variantes han comenzado a extenderse en las últimas semanas, y están empezando a distribuirse a través de sitios web de phishing o repositorios falsos de GitHub..
«Este malware sigiloso no sólo se infiltra, sino que opera sin ser detectado, integrándose perfectamente con los procesos normales del sistema mientras roba credenciales del navegador, carteras de criptomonedas, contraseñas de usuario y datos de archivos confidenciales», investigadores de Check Point.
Una vez infectado el dispositivo del usuario, es capaz de robar credenciales confidenciales de navegadores como Chrome, e incluso es capaz de utilizar ventanas emergentes falsas y convincentes para que parezcan mensajes legítimos del sistema macOS y así robar las credenciales de acceso.
Llegar a saber como trabajamos en Computadora hoy.
Etiquetas: malware
Con información de Telam, Reuters y AP
