Instaladores engañosos disfrazados de software legítimo de macOS distribuyen infostealers que roban contraseñas, cookies y billeteras de criptomonedas. Aprende a detectarlos.
La paridad de funciones entre Windows, macOS y Linux suena simple en una hoja de ruta de producto. Construirla de verdad implica conciliar sistemas operativos fundamentalmente distintos. Así es como Huntress lo está abordando.
Una alerta de infostealer AMOS parecía rutinaria hasta que Huntress descartó todos los vectores de entrega conocidos. Lo que encontraron en cambio: malware entregado a través de ChatGPT y Grok mismos.
Un socio reportó una extensión de Zoom potencialmente maliciosa. Lo que Huntress encontró fue una intrusión completa de BlueNoroff de Corea del Norte dirigida a una empresa de Web3, que llevaba semanas en desarrollo y era profundamente sofisticada.
Decir que 'las Mac no se infectan con virus' apenas era cierto en el año 2000. Hoy no lo es en absoluto. Huntress desmiente los cinco mitos de seguridad de macOS más persistentes, y lo que le cuesta a los equipos que todavía los creen.
BlackBerry dijo que la nueva carga de LightSpy era un implante para iOS. Los investigadores de Huntress no estuvieron de acuerdo: lo que encontraron fue una variante para macOS no reportada antes. Aquí tienes el análisis completo de lo que realmente hace.
Pareciera que cada día llega al mercado una nueva variante de infostealer y empieza a robar la información de la gente. Aunque las criptomonedas son uno de sus blancos favoritos, eso no les impide ir tras todo lo que encuentran. Los infostealers de hoy hacen más que robar contraseñas. Se llevan tus configuraciones de VPN, el autocompletado del navegador, hasta tus configuraciones de IA; cualquier cosa que no esté bien asegurada. Y no se queda ahí: esta información se transfiere y se usa para ransomware y otras actividades criminales (al estilo de los brokers de acceso inicial). Si has visto alguna noticia de seguridad en el último año, sabrás que no se deja de hablar de los infostealers. Pero esta es la razón por la que TENEMOS que hablar de ellos otra vez. Estamos exponiendo el submundo de los infostealers: información robada a gran escala, la anatomía de un bot, cómo se empaquetan, venden y promocionan los registros de los infostealers, la interacción de los actores de amenazas y el acceso inicial como negocio, además del "malware como servicio".
Antes, las Mac eran “seguras”. Mientras los dispositivos Windows luchaban contra el malware, los usuarios de Mac no tenían que preocuparse por nada, o al menos eso decía el rumor. Mira este evento virtual repleto de información sobre las amenazas ocultas, las estrategias y las soluciones que puedes usar para proteger tus sistemas macOS.
