Hay muchos mitos sobre macOS y los dispositivos de Apple. Es hora de aclarar las cosas. Sigue leyendo mientras desglosamos cinco de los mitos más comunes sobre macOS.
1. Las Mac no se infectan con virus
A principios de la década de 2000, Apple lanzó una serie de comerciales de televisión, los de "Soy una Mac, soy una PC", que mostraban a una persona, como representación de "Windows", plagada de "virus".
En ese momento, esto no era del todo inexacto, ya que macOS (u OS X en ese entonces) no había visto mucho más allá de algunos programas potencialmente no deseados (PUP). Esto sembró en la mente y el corazón de muchos de los primeros usuarios de Mac la idea de que sus equipos eran inmunes al malware, o incluso al adware.
Veinte años después, lamentablemente, lo mismo sigue siendo cierto para muchos usuarios. Creen que sus dispositivos son seguros simplemente porque son computadoras de Apple. Sin embargo, lo que comenzó como algunos PUP y adware genérico a fines de la década de 2000 dio paso a malware patrocinado por estados nacionales, infostealers avanzados y spyware, como LightSpy. Y este malware incluso ha comenzado a aprovechar herramientas y lenguajes específicos de Apple.
Desde que Apple dejó de preinstalar el lenguaje de programación Python en macOS, ha aumentado el atractivo de aprovechar un lenguaje diferente. Por esto, hemos observado un aumento en los actores de amenazas que usan AppleScript, un lenguaje de scripting que viene preinstalado en cada Mac nueva. Aunque es feo de leer, poco común y nada agradable de escribir, tener un lenguaje de scripting listo y disponible lo convierte en una gran oportunidad.
Aunque Apple sembró hace años la duda de que sus dispositivos eran inmunes, las Mac sí pueden infectarse con virus.
2. macOS es (inherentemente) más seguro que Windows
Apple se ha esforzado mucho para que sus dispositivos sean seguros. Podría hablar sin parar sobre las funciones de seguridad integradas de Apple, como Gatekeeper, TCC o XProtect, que en sí mismas pueden generar otras dificultades, como la gestión y demás. Pero, ¿estas funciones realmente lo hacen más seguro que su contraparte de Windows?
Es difícil decirlo, ya que los matices entre macOS y Windows son enormes. Además, aunque el 57% de los usuarios cree que el malware no existe en macOS, el 50% de los usuarios se ha visto afectado por él.
Incluso con las funciones de seguridad integradas de macOS, muchas de las ideas pasadas han generado una falsa sensación de seguridad, lo que hace que los usuarios sean más vulnerables a ataques mediante phishing, anuncios y extensiones falsas de navegador, software de limpieza, etc. A medida que aumenta la adopción de macOS en las empresas, los dispositivos se convierten en un blanco más viable para los actores de amenazas.
3. El ransomware es una gran amenaza para macOS
Aunque se ha hablado mucho sobre el ransomware y la amenaza del ransomware en Windows, no hemos visto el mismo impulso por lograr que el ransomware se ejecute en macOS.
Hemos visto una breve lista de ransomware que ha intentado ejecutarse en macOS, pero ninguno lo ha logrado con éxito.
Si nos basamos estrictamente en VirusTotal, podríamos pensar que el ransomware prolifera descontroladamente en las Mac, en concreto el ransomware EvilQuest/ThiefQuest, descubierto por primera vez a mediados de 2020. Sin embargo, si profundizamos en los detalles del aumento de supuestos hashes de EvilQuest observados en el entorno real, parece que, debido al cifrado del ransomware, el sandbox de macOS de VirusTotal básicamente estaba siendo bombardeado con "forks". Se pensó que había un ataque masivo de ransomware en macOS, pero resultó ser un error de software.
Podemos ver otros intentos de implementar ransomware en macOS, como el ransomware LockBit o Turtle, pero, de nuevo, con la incorporación de las verificaciones TCC de Apple, la mayoría de los intentos de cifrar los datos del usuario quedan anulados.
4. macOS enfrenta las mismas amenazas que Windows
Con las diferencias y matices de las plataformas llegan las diferencias y matices de las amenazas. Con lenguajes de scripting que solo se ejecutan en macOS, como AppleScript, las detecciones deben enfocarse en amenazas específicas de Apple.
Mientras que Windows presenta mucha más actividad relacionada con actores estatales, macOS enfrenta elementos como PUP, adware como el secuestro de motores de búsqueda y clickbait, o Shlayer, que aprovecha técnicas de ingeniería social para lograr que el usuario anule Gatekeeper y permita su ejecución. Así que, aunque vemos algunas similitudes, son pocas y distantes entre sí, ya que macOS y Windows enfrentan amenazas muy diferentes.
5. Las empresas solo usan Windows
En el pasado, la mayoría de las empresas solo usaban Windows. Aunque el sistema operativo Windows sigue siendo el principal en la gran mayoría de las empresas, la adopción de macOS ha aumentado rápidamente, al punto de que ahora el 22% de los dispositivos en la empresa usan macOS.
Durante los últimos años, justo después de la pandemia, hubo un aumento drástico en el trabajo desde casa (WFH). La cultura de trabajo desde casa impulsó el trae tu propio dispositivo, que permitió a los empleados usar sus propios equipos para el trabajo. Esto normalmente significaba inscribir su dispositivo en el MDM de su empresa, o al menos usar una VPN, para poder iniciar sesión en el Slack de su empleador y usar otros recursos de la empresa. Al mismo tiempo, esto significó que los empleados tuvieran más opciones sobre qué dispositivos usar, así que, a su vez, eligieron el sistema operativo con el que estaban más familiarizados. Así que, en lugar de verse obligados a usar una máquina con Windows aunque prefirieran macOS, ahora podían usar Mac. Entre el trabajo desde casa, el trae tu propio dispositivo y la adopción general en las empresas, el uso de Mac en la empresa está aumentando alrededor de un 20% interanual.
Este aumento se siente principalmente en campos específicos, como la educación, las artes creativas, el desarrollo de software o el sector del entretenimiento (por ejemplo, fotografía, videografía, producción musical, cine/TV). En resumen, ahora el 22% de todos los dispositivos empresariales usan macOS. Los empleados tienen más opciones en cuanto a qué dispositivos usar, y están eligiendo macOS.
Entonces, ¿qué significa todo esto?
A medida que vemos un aumento en la adopción de macOS, es importante abordar los conceptos erróneos comunes que acompañan a esta plataforma. Algunos de estos conceptos erróneos se remontan a 20 años atrás, mientras que otros han surgido en los últimos años, pero el punto importante a recordar es que la plataforma macOS difiere de Windows en muchos aspectos. Puedes encontrar algo de tranquilidad en el enfoque de Apple hacia la privacidad y seguridad del usuario final, pero eso no significa que sea invulnerable. Como siempre, mantén tu software actualizado, aplica parches de forma temprana y frecuente, usa una solución de seguridad confiable en tus endpoints y actúa con discreción frente a correos electrónicos o enlaces sospechosos.
En pocas palabras, macOS también necesita seguridad. Huntress Managed EDR for macOS puede ayudar. Inicia tu prueba gratuita hoy.
