Se ha observado que el software descifrado infecta a los usuarios de Apple macOS con un malware ladr\u00f3n no documentado previamente capaz de recopilar informaci\u00f3n del sistema y datos de billeteras de criptomonedas.<\/p>\n
Kaspersky, que identific\u00f3 los artefactos en la naturaleza, dicho<\/a> est\u00e1n dise\u00f1ados para apuntar a m\u00e1quinas que ejecutan macOS Ventura 13.6 y posteriores, lo que indica la capacidad del malware para infectar Mac con arquitecturas de procesadores de silicio Intel y Apple.<\/p>\n Las cadenas de ataque aprovechan archivos de imagen de disco (DMG) con trampas explosivas que incluyen un programa llamado “Activador” y una versi\u00f3n pirateada de software leg\u00edtimo como xScope.<\/p>\n Se insta a los usuarios que terminen abriendo los archivos DMG a mover ambos archivos a la carpeta Aplicaciones y ejecutar el componente Activador para aplicar un supuesto parche y ejecutar la aplicaci\u00f3n xScope.<\/p>\n Sin embargo, al iniciar Activator, se muestra un mensaje que solicita a la v\u00edctima que ingrese la contrase\u00f1a del administrador del sistema, lo que le permite ejecutar un binario Mach-O con permisos elevados para iniciar el ejecutable xScope modificado.<\/p>\n “El truco era que los actores maliciosos hab\u00edan tomado versiones de la aplicaci\u00f3n previamente descifradas y hab\u00edan agregado unos pocos bytes al comienzo del ejecutable, deshabilit\u00e1ndolo para que el usuario iniciara Activator”, dijo el investigador de seguridad Sergey Puzan.<\/p>\n La siguiente etapa implica establecer contacto con un servidor de comando y control (C2) para recuperar un script cifrado. La URL C2, por su parte, se construye combinando palabras de dos listas codificadas y a\u00f1adiendo una secuencia aleatoria de cinco letras como nombre de dominio de tercer nivel<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/quotActivadorquot-Alerta-El-malware-de-MacOS-se-esconde-en-aplicaciones.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n