Un nuevo malware que roba informaci\u00f3n se ha fijado en el sistema operativo macOS de Apple para desviar informaci\u00f3n confidencial de los dispositivos comprometidos.<\/p>\n
Doblado Ladr\u00f3n de Mac<\/strong>, es el \u00faltimo ejemplo de una amenaza que utiliza Telegram como una plataforma de comando y control (C2) para filtrar datos. Afecta principalmente a dispositivos que ejecutan macOS versiones Catalina y posteriores que se ejecutan en CPU M1 y M2.<\/p>\n “MacStealer tiene la capacidad de robar documentos, cookies del navegador de la v\u00edctima e informaci\u00f3n de inicio de sesi\u00f3n”, los investigadores de Uptycs, Shilpesh Trivedi y Pratik Jeware. dicho<\/a> en un nuevo informe.<\/p>\n Anunciado por primera vez en foros de pirater\u00eda en l\u00ednea por $ 100 a principios de mes, todav\u00eda es un trabajo en progreso, y los autores de malware planean agregar funciones para capturar datos del navegador Safari de Apple y la aplicaci\u00f3n Notes.<\/p>\n En su forma actual, MacStealer est\u00e1 dise\u00f1ado para extraer datos, contrase\u00f1as e informaci\u00f3n de tarjetas de cr\u00e9dito del llavero de iCloud de navegadores como Google Chrome, Mozilla Firefox y Brave. Tambi\u00e9n cuenta con soporte para recopilar archivos, im\u00e1genes, archivos y scripts de Python de Microsoft Office.<\/p>\n Se desconoce el m\u00e9todo exacto utilizado para entregar el malware, pero se propaga como un archivo DMG (hierba.dmg<\/a>) que, cuando se ejecuta, abre una solicitud de contrase\u00f1a falsa para recopilar las contrase\u00f1as con el pretexto de buscar acceso a la aplicaci\u00f3n Configuraci\u00f3n del sistema.<\/p>\n Mac Stealer es uno de varios<\/a> ladrones de informaci\u00f3n que han surgido en los \u00faltimos meses y se suma a una gran cantidad de herramientas similares actualmente en circulaci\u00f3n.<\/p>\n Esto tambi\u00e9n incluye otra pieza de malware nuevo basado en C# llamado HookSpoofer<\/a> eso es inspirado<\/a> por TormentaKitty<\/a> y viene con capacidades de keylogging y clipper y transmite los datos robados a un bot de Telegram.<\/p>\n Otro malware notable que roba cookies del navegador es Ducktail, que tambi\u00e9n usa un bot de Telegram para filtrar datos y resurgi\u00f3 a mediados de febrero de 2023 con t\u00e1cticas mejoradas para eludir la detecci\u00f3n.<\/p>\n Esto implica “cambiar la infecci\u00f3n inicial de un archivo que contiene un ejecutable malicioso a un archivo que contiene un archivo LNK malicioso que iniciar\u00eda la cadena de infecci\u00f3n”, dijo Simon Kenin, investigador de Deep Instinct. dicho<\/a> a principios de este mes.<\/p>\n El malware ladr\u00f3n generalmente se propaga a trav\u00e9s de diferentes canales, incluidos archivos adjuntos de correo electr\u00f3nico, descargas de software falso y otras t\u00e9cnicas de ingenier\u00eda social.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n Para mitigar tales amenazas, se recomienda que los usuarios mantengan su sistema operativo y software de seguridad actualizados y eviten descargar archivos o hacer clic en enlaces de fuentes desconocidas.<\/p>\n “A medida que las Mac se han vuelto cada vez m\u00e1s populares en la empresa entre los equipos de liderazgo y desarrollo, los datos almacenados en ellas son m\u00e1s importantes para los atacantes”, dijo Phil Stokes, investigador de SentinelOne. dicho<\/a> la semana pasada.<\/p>\n La firma de seguridad cibern\u00e9tica Trend Micro, en un informe t\u00e9cnico independiente publicado el 30 de marzo, revel\u00f3 que el c\u00f3digo fuente del malware se filtr\u00f3 a trav\u00e9s de un servicio de escaneo p\u00fablico en l\u00ednea.<\/p>\n “El malware se est\u00e1 propagando actualmente a trav\u00e9s de sitios web de terceros utilizando im\u00e1genes y gr\u00e1ficos extra\u00eddos de P2E real [play-to-earn] y promocionadas en las redes sociales y plataformas de mensajer\u00eda Twitter, Discord y Telegram”, los investigadores Qi Sun y Luis Magisa dicho<\/a>.<\/p>\n “Los actores de amenazas detr\u00e1s del malware se hacen pasar por una compa\u00f1\u00eda de juegos leg\u00edtima que busca probadores y atrae a las v\u00edctimas potenciales para que descarguen su aplicaci\u00f3n. Publican ofertas de trabajo falsas y atraen a los buscadores de empleo para que descarguen su binario de malware”.<\/p>\n MacStealer, adem\u00e1s de desviar la informaci\u00f3n del navegador y del llavero iCloud, presenta capacidades para robar datos de billeteras de criptomonedas como Binance, Exodus, Keplr, MetaMask, Phantom y Trust Wallet y vaciarlas.<\/p>\n “Usa rompecadenas<\/a> para volcar el llavero”, explicaron los investigadores. “Abre un cuadro de di\u00e1logo para defraudar la contrase\u00f1a del usuario usando osascript<\/a>.”<\/p>\n Trend Micro dijo adem\u00e1s que los ciberdelincuentes detr\u00e1s de la campa\u00f1a de ingenier\u00eda social abusaron de Twitter nuevos requisitos de verificaci\u00f3n pagados<\/a> para obtener una insignia azul Verificada, que proporciona una “ilusi\u00f3n de legitimidad” para distribuir las aplicaciones no autorizadas.<\/p>\n <\/p>\n![\"MacStealer](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1680812883_123_El-nuevo-malware-MacStealer-macOS-roba-datos-y-contrasenas-del.png\" "\\"MacStealer")
<\/div>\nSe filtra el c\u00f3digo fuente de MacStealer<\/h2>\n