Una nueva variante de un malware para Apple macOS llamada Cargador XL<\/strong> ha surgido en la naturaleza, disfrazando sus caracter\u00edsticas maliciosas bajo la apariencia de una aplicaci\u00f3n de productividad de oficina llamada “OfficeNote”.<\/p>\n “La nueva versi\u00f3n de Cargador XL <\/b>est\u00e1 incluido dentro de una imagen de disco est\u00e1ndar de Apple con el nombre OfficeNote.dmg”, dijeron los investigadores de seguridad de SentinelOne Dinesh Devadoss y Phil Stokes. dicho<\/a> en un an\u00e1lisis del lunes. “La aplicaci\u00f3n contenida en ella est\u00e1 firmada con la firma del desarrollador MAIT JAKHU (54YDV8NU9C)”.<\/p>\n XLoader, detectado por primera vez en 2020, es consider\u00f3<\/a> un sucesor de Formbook y es un ladr\u00f3n de informaci\u00f3n y registrador de pulsaciones que se ofrece bajo el modelo de malware como servicio (MaaS). En julio de 2021 surgi\u00f3 una variante macOS del malware, distribuida como un programa Java en forma de archivo .JAR compilado.<\/p>\n “Dichos archivos requieren Java Runtime Environment y, por esa raz\u00f3n, el archivo .jar malicioso no se ejecutar\u00e1 en una instalaci\u00f3n de macOS lista para usar, ya que Apple dej\u00f3 de enviar JRE con las Mac hace m\u00e1s de una d\u00e9cada”, dijo la firma de ciberseguridad. anotado<\/a> En el momento.<\/p>\n La \u00faltima versi\u00f3n de XLoader soluciona esta limitaci\u00f3n cambiando a lenguajes de programaci\u00f3n como C y Objective C, con el archivo de imagen de disco firmado el 17 de julio de 2023. Desde entonces, Apple revoc\u00f3 la firma.<\/p>\n SentinelOne dijo que detect\u00f3 m\u00faltiples env\u00edos del artefacto en VirusTotal durante el mes de julio de 2023, lo que indica una campa\u00f1a generalizada.<\/p>\n “Los anuncios en foros de crimeware ofrecen alquiler de la versi\u00f3n para Mac a 199 d\u00f3lares al mes o 299 d\u00f3lares a los 3 meses”, dijeron los investigadores. “Curiosamente, esto es relativamente caro en comparaci\u00f3n con las variantes de XLoader para Windows, que cuestan $59\/mes y $129\/3 meses”.<\/p>\n Una vez ejecutado, OfficeNote genera un mensaje de error que dice “no se puede abrir porque no se puede encontrar el elemento original”, pero, en realidad, instala un Agente de lanzamiento<\/a> en segundo plano para la persistencia.<\/p>\n XLoader est\u00e1 dise\u00f1ado para recopilar datos del portapapeles, as\u00ed como informaci\u00f3n almacenada en los directorios asociados con navegadores web como Google Chrome y Mozilla Firefox. Safari, sin embargo, no es el objetivo.<\/p>\n Adem\u00e1s de tomar medidas para evadir el an\u00e1lisis tanto manualmente como mediante soluciones automatizadas, el malware est\u00e1 configurado para ejecutar comandos de suspensi\u00f3n para retrasar su ejecuci\u00f3n y evitar generar se\u00f1ales de alerta.<\/p>\n “XLoader sigue presentando una amenaza para los usuarios y empresas de macOS”, concluyeron los investigadores.<\/p>\n “Esta \u00faltima versi\u00f3n, disfrazada de una aplicaci\u00f3n de productividad de oficina, muestra que los objetivos de inter\u00e9s son claramente los usuarios en un entorno de trabajo. El malware intenta robar secretos del navegador y del portapapeles que podr\u00edan usarse o venderse a otros actores de amenazas para un mayor compromiso”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.png\")
<\/a><\/center><\/section>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/1692696171_648_Nueva-variante-del-malware-XLoader-para-macOS-disfrazada-de-aplicacion.jpg\" "\\"Malware")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgNmNiBV8c8Rp0Xy6N9lCX9JL2cBlrjkSeuW4JhgOVQ3mKTsYV4pPvh3nDz32D97D8XcWQ53EJ1p4n2VX0gZH_YrBZBqElUMfzFWgb50P8lv1iac_1f-p5liZzC1ISVWJygv2s1Qm36rOHwk_kPXUNNT3nbSDr144QYZ6XGq0aXRDOrFfSlUnHnc0x4Fe_F\/s728-e3650\/cis-d.gif\")
<\/a><\/center><\/section>\n