Se est\u00e1n utilizando versiones troyanizadas de aplicaciones leg\u00edtimas para implementar malware evasivo de miner\u00eda de criptomonedas en sistemas macOS.<\/p>\n
Jamf Threat Labs, que hizo el descubrimiento, dijo que el minero de monedas XMRig se ejecut\u00f3 como Final Cut Pro, un software de edici\u00f3n de video de Apple, que conten\u00eda una modificaci\u00f3n no autorizada.<\/p>\n
“Este malware hace uso del Invisible Internet Project (i2p) […] para descargar componentes maliciosos y enviar moneda extra\u00edda a la billetera del atacante”, los investigadores de Jamf Matt Benyo, Ferdous Saljooki y Jaron Bradley dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n Una iteraci\u00f3n anterior de la campa\u00f1a fue documentado<\/a> hace exactamente un a\u00f1o por Trend Micro, que se\u00f1al\u00f3 el uso de i2p por parte del malware para ocultar el tr\u00e1fico de la red y especul\u00f3 que podr\u00eda haberse entregado como un archivo DMG para Adobe Photoshop CC 2019. <\/p>\n La compa\u00f1\u00eda de administraci\u00f3n de dispositivos Apple dijo que la fuente de las aplicaciones de criptosecuestro se puede rastrear hasta Pirate Bay, y las primeras cargas datan de 2019.<\/p>\n El resultado es el descubrimiento de tres generaciones del malware, observadas primero en agosto de 2019, abril de 2021 y octubre de 2021, que traza la evoluci\u00f3n de la sofisticaci\u00f3n y el sigilo de la campa\u00f1a.<\/p>\n Un ejemplo de la t\u00e9cnica de evasi\u00f3n es un script de shell que monitorea la lista de procesos en ejecuci\u00f3n para verificar la presencia de Monitor de actividad<\/a>y de ser as\u00ed, dar por terminados los procesos de minado.<\/p>\n El proceso de miner\u00eda malicioso se basa en que el usuario inicie la aplicaci\u00f3n pirateada, sobre la cual el c\u00f3digo incrustado en el ejecutable se conecta a un servidor controlado por el actor a trav\u00e9s de i2p para descargar el componente XMRig.<\/p>\n La capacidad del malware para pasar desapercibido, junto con el hecho de que los usuarios que ejecutan software descifrado est\u00e1n voluntariamente haciendo algo ilegal, ha hecho que el vector de distribuci\u00f3n sea muy eficaz durante muchos a\u00f1os.<\/p>\n Apple, sin embargo, ha tomado medidas para combatir ese abuso al someter las aplicaciones notariadas a verificaciones m\u00e1s estrictas de Gatekeeper en macOS Ventura, evitando as\u00ed que se inicien aplicaciones manipuladas.<\/p>\n “Por otro lado, macOS Ventura no impidi\u00f3 que el minero se ejecutara”, se\u00f1alaron los investigadores de Jamf. “Para cuando el usuario recibe el mensaje de error, ese malware ya se ha instalado”.<\/p>\n “Evit\u00f3 que se iniciara la versi\u00f3n modificada de Final Cut Pro, lo que podr\u00eda generar sospechas para el usuario y reducir en gran medida la probabilidad de que el usuario inicie posteriormente”.<\/p>\n <\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/02\/1677178592_845_Piratas-informaticos-utilizan-aplicaciones-de-macOS-con-troyanos-para-implementar.png\" "\\"Malware")
<\/div>\n