Un nuevo malware ladr\u00f3n de informaci\u00f3n llamado MetaStealer <\/b>ha puesto su mirada en Apple macOS, convirti\u00e9ndose en el \u00faltimo de una lista cada vez mayor de familias de ladrones centradas en el sistema operativo despu\u00e9s de Stealer, Pureland, Atomic Stealer y Realst.<\/p>\n
“Los actores de amenazas est\u00e1n apuntando proactivamente a empresas de macOS haci\u00e9ndose pasar por clientes falsos para dise\u00f1ar socialmente a las v\u00edctimas para que lancen cargas maliciosas”, dijo el investigador de seguridad de SentinelOne, Phil Stokes. dicho<\/a> en un an\u00e1lisis del lunes.<\/p>\n En estos ataques, MetaStealer se distribuye en forma de paquetes de aplicaciones maliciosas en formato de imagen de disco (DMG), y los objetivos se acercan a trav\u00e9s de actores de amenazas que se hacen pasar por posibles clientes de dise\u00f1o para compartir un archivo ZIP protegido con contrase\u00f1a que contiene el archivo DMG.<\/p>\n En otros casos, el malware se hizo pasar por archivos de Adobe o instaladores de Adobe Photoshop. La evidencia recopilada hasta ahora muestra que los artefactos MetaStealer comenzaron a aparecer en estado salvaje en marzo de 2023. La muestra m\u00e1s reciente se subi\u00f3 a VirusTotal el 27 de agosto de 2023.<\/p>\n “Este objetivo espec\u00edfico de usuarios empresariales es algo inusual para el malware macOS, que se distribuye m\u00e1s com\u00fanmente a trav\u00e9s de sitios de torrents o distribuidores de software de terceros sospechosos como versiones crackeadas de software empresarial, de productividad u otro software popular”, dijo Stokes.<\/p>\n El componente principal de la carga \u00fatil es un ejecutable ofuscado basado en Go que viene con funciones para recopilar datos de iCloud Keychain, contrase\u00f1as guardadas y archivos del host comprometido.<\/p>\n Se han observado versiones seleccionadas del malware que contienen funciones que probablemente apuntan a los servicios Telegram y Meta.<\/p>\n SentinelOne dijo que observ\u00f3 algunas variantes de MetaStealer que se hac\u00edan pasar por TradingView, la misma t\u00e1ctica que ha adoptado Atomic Stealer en las \u00faltimas semanas.<\/p>\n Demasiado vulnerable: descubrir el estado de la superficie de ataque a la identidad<\/p>\n <\/a><\/p>\n \u00bfConsigui\u00f3 el MFA? \u00bfPAM? \u00bfProtecci\u00f3n de la cuenta de servicio? Descubra qu\u00e9 tan bien equipada est\u00e1 realmente su organizaci\u00f3n contra las amenazas a la identidad<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n