Software troyanizado infecta ordenadores con Mac/OS

Anteriormente ya avisamos en este mismo blog de la posibilidad de que los creadores de malware diversificaran sus objetivos, pasando de centrarse únicamente en sistemas Windows a infectar otros sistemas operativos. Sabiendo que los creadores de códigos maliciosos tienen como objetivo actual obtener la mayor cantidad de dinero posible, no es de extrañar que amplíen sus horizontes a plataformas como MacOS, que está teniendo un auge considerable.

No es de extrañar pues que intenten aprovechar el eslabón más débil de la seguridad de un sistema, en este caso el usuario. Los ordenadores de Apple incorporan por defecto medidas de seguridad y administración de usuarios superiores a las que incorporan los sistemas de Microsoft, por ejemplo. Pero todas estas medidas de poco sirven si el usuario es engañado para descargar un software como la suite ofimática iWork 09 de forma totalmente gratuita. Ante la posibilidad de obtener este programa sin pagar un céntimo, las medidas de seguridad se relajan hasta puntos insospechados, relajación que los creadores de malware aprovechan para introducir un troyano en el instalador del programa que solicita permisos temporales de root (Administrador del sistema) y así poder instalarse sin problemas.

Una vez en el sistema, el usuario no sospecha nada puesto que la copia descargada es plenamente funcional, pero el “regalo” que incorpora empieza a hacer de las suyas, recopilando información sensible del usuario que será enviada a servidores creados específicamente con ese fin.

La alerta de esta nueva amenaza para MacOS saltó el pasado día 23, tal y como anunciaron, por ejemplo, nuestros compañeros de Hispasec. La fuente original fue Intego, compañía dedicada a proporcionar software de seguridad para este sistema operativo y rápidamente se comprobó como hasta 20.000 usuarios se habían descargado este fichero infectado. Por suerte, Apple reaccionó con rapidez y preparó una herramienta de limpieza de este troyano.

Este escenario, impensable hasta hace poco para los usuarios de Mac, es el pan nuestro de cada día en plataformas Windows. Incluso los usuarios del sistema de Apple son víctimas de falsos antivirus que pueden llegar a infectar su sistema si el usuario resulta engañado. Es bastante probable que durante este año comencemos a ver más movimiento en lo que respecta a códigos maliciosos con objetivo de infectar plataformas MacOS o GNU/Linux a gran escala por lo que la educación, una vez más, resulta fundamental para mantener nuestro sistema operativo a salvo, independientemente de cual sea.

Desde este blog intentaremos proporcionar a nuestros usuarios la información adecuada a nuestros lectores para que estén precavidos ante las nuevas amenazas.

Josep Albors