Alerta: Nuevo malware roba contraseñas en Chrome y Safari
Mediante anuncios engañosos y una supuesta actualización del navegador, el virus AMOS consigue infiltrarse en dispositivos y transmitir información privada a cibercriminales. ¿Cómo podemos protegernos contra este tipo de amenazas?
Tl;dr
- Los Macs no son inmunes a los virus informáticos.
- El virus Atomic Stealer ataca los sistemas operativos MacOS.
- El malware se propaga a través de falsas actualizaciones de Chrome y Safari.
- El malware roba contraseñas y puede permitir ataques futuros.
La falsa inmunidad de los Macs a los virus informáticos
Existe un mito en el mundo de la tecnología que sostiene que los dispositivos de Apple, especialmente las Macs, están libres de la amenaza de los virus informáticos. Sin embargo, los expertos en ciberseguridad insisten en que esta creencia es errónea. Un reciente ejemplo es el del malware Atomic Stealer, que ataca a los sistemas operativos MacOS.
El sofisticado ataque del malware Atomic Stealer
Esta semana, los investigadores de seguridad informática han descubierto una nueva versión del virus Atomic Stealer, también conocido como AMOS. Este malware se disfraza de publicidad para actualizar los navegadores Chrome y Safari, y ha logrado infectar a miles de ordenadores Mac. El «AMOS afectó a usuarios de Mac, en este caso a través de una campaña de actualizaciones falsas del navegador rastreada como ClearFake», nos explica Mario Micucci, investigador de seguridad informática en ESET.
El Atomic Stealer engaña a los usuarios con anuncios falsos para descargar aplicaciones maliciosas que contienen malware oculto. Estas aplicaciones actúan en segundo plano, sin que el usuario se dé cuenta, y roban contraseñas, credenciales y otros tipos de información sensible. Según Micucci, «el malware tiene la capacidad de robar contraseñas de diversas aplicaciones».
La peligrosidad de ClearFake
ClearFake es una campaña de malware descubierta en agosto. Desde entonces, ha ido evolucionando y ha incluido el uso de contratos inteligentes para construir su mecanismo de redirección, convirtiéndose así en uno de los esquemas de ingeniería social más peligrosos. Este malware se distribuye también a usuarios de Mac con su correspondiente carga útil: un archivo DMG que pretende ser una actualización de Safari o Chrome.
Protegiéndose del malware ClearFake
- Actualizar aplicaciones y sistemas operativos: Es fundamental mantener nuestras aplicaciones y sistemas operativos al día y asegurarse de que lo que se instala es genuino.
- Prestar atención a las publicidades: A menudo, los anuncios no son lo que parecen, ya que su objetivo es desplegar malware. Por ello, es importante observar la URL de destino y no hacer clic si se detecta una dirección sospechosa.
- Verificar las fuentes del software: Esto significa corroborar que se están descargando programas oficiales desde los sitios originales de las empresas.
- Contar con soluciones de seguridad: Que puedan prevenir este tipo de ataques y actuar en consecuencia.
Opinión editorial
Con la creciente sofisticación de los ataques de malware, es vital que los usuarios tomen medidas proactivas para proteger su información. No existe un dispositivo completamente inmune a los virus informáticos, por lo que es esencial mantenerse informado y actuar con prudencia. Recordemos que nuestra seguridad en línea depende en gran medida de nuestras acciones.