![\"Malware](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgN9Z8rq16mFO1IyjDOE6BluOaJFrp8UUvznplTy4aqmoMDERUiFKPbHgXeckcMamIw3b020zG9fhqEJtGYIZVOvO6kqaMiM-mkcj2MJWP1cta40mpqYvZtoWXg2BUaJc3gQmzHobymFe15FHXJ7-jiSHHrr_eM3zY7y9Lz5JteNPXKwSppq9Dj2-chxrE_\/s728-e3650\/hacking.jpg\" "\\"Malware")
<\/div>\nSe ha observado una nueva campa\u00f1a de publicidad maliciosa que distribuye una versi\u00f3n actualizada de un malware ladr\u00f3n de macOS llamado Ladr\u00f3n at\u00f3mico<\/strong> (o AMOS), lo que indica que su autor lo mantiene activamente.<\/p>\n Atomic Stealer, un malware Golang disponible por $ 1,000 por mes, sali\u00f3 a la luz por primera vez en abril de 2023. Poco despu\u00e9s, se detectaron nuevas variantes con un conjunto ampliado de funciones de recopilaci\u00f3n de informaci\u00f3n en la naturaleza, dirigidas a jugadores y usuarios de criptomonedas. .<\/p>\n Se ha observado que la publicidad maliciosa a trav\u00e9s de Google Ads es el principal vector de distribuci\u00f3n en el que a los usuarios que buscan software popular, leg\u00edtimo o pirateado, en los motores de b\u00fasqueda se les muestran anuncios falsos que dirigen a sitios web que albergan instaladores fraudulentos.<\/p>\n La \u00faltima campa\u00f1a implica el uso de un sitio web fraudulento para TradingView, que destaca tres botones para descargar el software para los sistemas operativos Windows, macOS y Linux.<\/p>\n “Tanto los botones de Windows como los de Linux apuntan a un instalador MSIX alojado en Discord que elimina NetSupport RAT”, J\u00e9r\u00f4me Segura, director de inteligencia de amenazas de Malwarebytes, dicho<\/a>.<\/p>\n La carga \u00fatil de macOS (“TradingView.dmg”) es una nueva versi\u00f3n de Atomic Stealer lanzada a finales de junio, que se incluye en una aplicaci\u00f3n firmada ad-hoc que, una vez ejecutada, solicita a los usuarios que ingresen su contrase\u00f1a en un mensaje falso y recopile archivos y datos almacenados en iCloud Keychain y navegadores web.<\/p>\n “Atomic Steer tambi\u00e9n apunta a los navegadores Chrome y Firefox y tiene una extensa lista codificada de extensiones de navegador relacionadas con criptomonedas para atacar”, se\u00f1al\u00f3 SentinelOne anteriormente en mayo de 2023. Variantes seleccionadas tambi\u00e9n se han dirigido a las billeteras Coinomi.<\/p>\n El objetivo final del atacante es eludir las protecciones de Gatekeeper en macOS y filtrar la informaci\u00f3n robada a un servidor bajo su control.<\/p>\n El desarrollo se produce cuando macOS se est\u00e1 convirtiendo cada vez m\u00e1s en un objetivo viable de ataques de malware, con una serie de ladrones de informaci\u00f3n espec\u00edficos de macOS que han aparecido a la venta en foros de crimeware en los \u00faltimos meses para aprovechar la amplia disponibilidad de los sistemas Apple en las organizaciones.<\/p>\n Demasiado vulnerable: descubrir el estado de la superficie de ataque a la identidad<\/p>\n <\/a><\/p>\n \u00bfConsigui\u00f3 el MFA? \u00bfPAM? \u00bfProtecci\u00f3n de la cuenta de servicio? Descubra qu\u00e9 tan bien equipada est\u00e1 realmente su organizaci\u00f3n contra las amenazas a la identidad<\/p>\n Potencia tus habilidades<\/a><\/section>\n “Si bien el malware para Mac realmente existe, tiende a ser menos detectado que su contraparte para Windows”, afirm\u00f3 Segura. “El desarrollador o vendedor de AMOS en realidad hizo del argumento de venta que su conjunto de herramientas es capaz de evadir la detecci\u00f3n”.<\/p>\n Atomic Stealer no es el \u00fanico malware que se propaga a trav\u00e9s de campa\u00f1as de envenenamiento de publicidad maliciosa y optimizaci\u00f3n de motores de b\u00fasqueda (SEO), como evidencia<\/a> ha surgido de DarkGate (tambi\u00e9n conocido como MehCrypter<\/a>) enganch\u00e1ndose al mismo mecanismo de entrega.<\/p>\n Desde entonces, se han empleado nuevas versiones de DarkGate en ataques organizados por actores de amenazas que emplean t\u00e1cticas similares a las de Scattered Spider, los servicios de respuesta a incidentes Stroz Friedberg de Aon. dicho<\/a> el mes pasado.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n![\"Malware](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEg5twf-qlY-s3UiqBoPqEagNVKmrxmJr6glM5QuUMnZP_kjEFVHkh6ikUJucmIjhpudc9Jf4Sobf_L_fRuaZQhix2SbvZQmPEvnrzM7PktHt__cGnjjoRyfM8udJ6rXwX2Q2CeRO3aX3ruKi3GgZe9SKS7d5Nf8Cenj2ABYP5cAZq9WBOszIifnO2oLBx13\/s728-e3650\/trading.jpg\" "\\"Malware")
<\/div>\n