Los piratas informáticos están utilizando un nuevo software malicioso para Mac para lanzar ataques tanto contra las Mac más nuevas que ejecutan Apple Silicon como contra las Mac más antiguas basadas en Intel.
Según lo informado por Las noticias de los piratas informáticos, los investigadores de seguridad de la empresa de gestión de dispositivos Kandji denominaron al malware en cuestión Cuckoo. Además de estar dirigido a Macs tanto más nuevos como más antiguos, lo que distingue a Cuckoo es que se comporta como un cruce entre malware ladrón de información y software espía.
en un entrada en el blogAdam Kohler y Christopher Lopez de Kandji explican que se encontraron con un malware no detectado previamente Macho binario en el sitio de seguimiento de malware VirusTotal con el nombre “DumpMedia Spotify Music Converter”. Luego buscaron el nombre del programa en línea y descubrieron que se distribuía desde un sitio llamado dumpmedia.[.]com, que ofrece múltiples aplicaciones para ayudar a los usuarios a piratear música de servicios de transmisión convirtiéndola en archivos MP3.
Si bien el malware Cuckoo se propaga actualmente en sitios de piratería musical, esta campaña podría modificarse fácilmente para distribuirlo a través de otras aplicaciones falsas. Aquí encontrará todo lo que necesita saber sobre esta nueva amenaza de malware para Mac, incluidos algunos consejos sobre cómo mantener su propio virus Mac libre.
Establecer persistencia y escalar privilegios
Después de descargar la aplicación DumpMedia Spotify Music Converter, los investigadores descubrieron que contenía un paquete de aplicaciones. Esto es interesante porque normalmente las aplicaciones de macOS solo necesitan arrastrarse a la carpeta Aplicaciones; por el contrario, esta alienta a los usuarios a hacer clic derecho sobre ellas y luego hacer clic en Abrir.
La aplicación encontrada en el paquete fue firmada sin un ID de desarrollador lo que significa que Apple Portero Intentará evitar que se ejecute. Sin embargo, si un usuario permite que se ejecute manualmente en su computadora, el malware seguirá su curso.
Al igual que el malware Mac Stealer, Cuckoo utiliza un script para mostrar una solicitud de contraseña falsa para engañar a los usuarios para que ingresen su contraseña del sistema. Si los piratas informáticos detrás de este malware obtienen la contraseña del sistema de la víctima, pueden escalar los privilegios del malware en la máquina infectada.
Luego, Cuckoo toma nota de las aplicaciones instaladas en la Mac ahora comprometida, toma capturas de pantalla y recopila datos de Llavero iCloudApple Notes, navegadores web, billeteras criptográficas y aplicaciones como Discord, FileZilla, Steam y Telegram.
También vale la pena señalar que Cuckoo utiliza una técnica llamada LaunchAgent para establecer persistencia en una Mac infectada. De esta manera, incluso si reinicias tu computadora, el malware seguirá ejecutándose la próxima vez que enciendas tu Mac. Del mismo modo, el malware verifica que la Mac objetivo no esté ubicada en Armenia, Bielorrusia, Kazajstán, Rusia o Ucrania antes de comenzar a robar datos confidenciales.
Cómo mantenerse a salvo del malware de Mac
Como suele ocurrir con otras cepas de malware, Cuckoo se está difundiendo actualmente en sitios pirateados. Además de ser ilegal y perjudicial para los creadores, piratear contenido en línea suele ser una forma segura de acabar con una desagradable infección de malware.
Si bien tu Mac viene con incorporado software antivirus en forma de Apple XProtectes posible que también desees considerar el uso de uno de los el mejor software antivirus para Mac soluciones también. Estos programas antivirus pagos tienden a recibir actualizaciones con mayor regularidad, vienen con más funciones y, a menudo, le brindan acceso a extras como un vpn o administrador de contraseñas.
Pudimos ver a los piratas informáticos detrás de esta campaña idear otra forma de distribuir el nuevo malware Cuckoo a través de correos electrónicos de phishing o aplicaciones maliciosas. Sin embargo, por ahora, si evitas los sitios que ofrecen una forma de descargar música desde servicios de transmisión, deberías estar seguro.
- Los piratas informáticos utilizan aplicaciones falsas para distribuir este peligroso malware para Mac
- Vulnerabilidad irreparable descubierta en los chips Apple M1, M2 y M3
- Esta falla de macOS permite a los piratas informáticos instalar malware ‘indeleble’ en su Mac