Malware roba los datos del MacOS; cómo evitar la amenaza y cómo actualizar el sistema operativo

EDICIÓN

Para seguir navegando, permite que se muestren anuncios.

Parece que estás usando una extensión o un antivirus para bloquear anuncios. Dependemos de la publicidad para mantener nuestra web.

1. Haz clic en el ícono de AdBlock , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Selecciona No ejecutar en páginas de este sitio web.

3. En el cuadro de diálogo No ejecutar AdBlock en…, selecciona Excluir. El icono de AdBlock cambiará a un puño con el pulgar levantado

1. Haz clic en el ícono de AdBlock Plus , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Haz clic en el botón de activación de modo que se deslice hacia la izquierda.

3. Haz clic en el botón Actualizar

1. Haz clic en el ícono de uBlock Origin , situado en el área de extensiones del navegador (en la esquina superior derecha de la pantalla). Es posible que veas un pequeño número cubriendo parte del ícono.

2. Haz clic en el botón de activación. Se pondrá en gris, lo que indica Que ya no se bloquearán los anuncios de ese sitio web.

3. Haz clic en el botón Actualizar.

1. Haz clic en el ícono de la extensión del bloqueador de anuncios instalada en tu navegador. Generalmente, se encuentra en la esquina superior derecha de la pantalla. Es posible que tengas más de un bloqueador de anuncios instalado.

2. Sigue las instrucciones para inhabilitar el bloqueador de anuncios en el sitio web que estés viendo. Es posible que tengas que seleccionar una opción en un menú o hacer clic en un botón.

3. Actualiza la página siguiendo las indicaciones o haciendo clic en el botón actualizar o volver a cargar de tu navegador.

Tecnología

Malware roba los datos del MacOS; cómo evitar la amenaza y cómo actualizar el sistema operativo

Los usuarios de Apple deben tener cuidado sobre los archivos y programas instalados, especialmente los que no fueron desarrollados por la compañía.

Aprende a actualizar el sistema MacOS para evitar poner en riesgo tu edificio (Difusión)

André Suárez

20/02/2024, 02:10 p.m.

La empresa especializada en ciberseguridad Bitdefender ha descubierto un nuevo malware dirigido a usuarios de MacOS, que se presenta como una actualización falsa del popular editor de código Visual Studio de Microsoft. Identificado como Trojan.MAC.RustDoor, el malware forma parte de una familia de virus previamente no documentada y muestra similitudes con los ransomware que afectan a sistemas Windows.

Esta puerta trasera, escrita en Rust, un lenguaje de programación relativamente nuevo en el ámbito del malware, otorga a los ciberdelincuentes ventajas para evadir la detección y el análisis del ataque. Además, roba archivos específicos y los envía al centro de mando y control (C&C), permitiendo a los atacantes acceder a la información comprometida.

El malware ha estado atacando desde al menos noviembre del año pasado, con muestras recientes encontradas el pasado 2 de febrero de 2024, lo que sugiere que ha permanecido operativa sin ser detectada durante al menos tres meses. Los investigadores advierten que se disfraza como una actualización del programa Visual Studio de Microsoft, utilizando nombres como VisualStudioUpdater o VisualStudioUpdater_Patch.

Todos los archivos identificados se distribuyen directamente como FATbinarios con Mach-O archivos para ambas x86_64 Intelarquitecturas ARM, capaces de ejecutarse en diferentes tipos de procesadores.

Entre las funciones identificadas en las distintas versiones de este malware se encuentran comandos como shell, cd, sleep, upload, taskkill o dialog, que permiten a los atacantes recopilar información y archivos del dispositivo infectado.

Los expertos de Bitdefender advierte que la amenaza tiene ciertas similitudes con el ransomware ALPHV/BlackCat, que también utiliza Rust y dominios comunes en sus servidores de infraestructura de mando y control.

Además, resaltan que tres de los cuatro servidores de mando y control identificados en relación con este malware han sido previamente utilizados en otras campañas de ransomware enfocadas en usuarios de Windows, lo que indica una posible reutilización de infraestructuras en distintos ataques. Esta información subraya la importancia de la vigilancia continua y el análisis de las tácticas, técnicas y procedimientos empleados por los ciberdelincuentes.

Cómo actualizar MacOS

En el menú Apple en la esquina de la pantalla, elige Configuración del sistema. Haz clic en General en la barra lateral de la ventana, luego otro clic en Actualización de software a la derecha.
Si no tienes Configuración del sistema en el menú Apple, elige Preferencias del sistema en su lugar. Luego haga clic en Actualización de software en la ventana que se abre.
La Actualización de software comienza automáticamente a buscar un nuevo software. De haberlo, haz clic en el botón Actualizar o Actualizar. Si no hay software nuevo, el sistema indicará que el Mac está actualizado.
Antes de que comience la instalación, se le pedirá que ingrese su contraseña de administrador, es decir, la contraseña que utilizas para iniciar sesión en tu Mac.
Durante la instalación, es posible que su Mac se reinicie y muestre una barra de progreso o una pantalla en blanco varias veces.