miércoles, octubre 8, 2025
AVA Resorts
MAD-HAV Enjoy Travel Group
Mónica Eventos y Bodas
Irtra
Grupo Hotelero Islazul
Tigo
Realidad Turística
Walmart
Agexport
Walmart
Barceló Solymar
Nestle
Servicios Médicos Cubanos
Realidad Turística
Hoteles Gran Caribe
Tigo
Hoteles Gran Caribe
blackanddecker
Instituto Hondureño de Turismo
Grupo Hotelero Islazul
Cervecería Centroamericana S.A.
Irtra
Mónica Eventos y Bodas
Intecap
Los Portales
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
MAD-HAV Enjoy Travel Group
AVA Resorts
INOR
CUN-HAV Enjoy Travel Group

Nuevo malware para macOs facilita el robo de criptomonedas

La nueva familia de software malicioso se distribuye a través de apps pirateadas que facilitan el robo de frases secretas de las billeteras digitales.

Los investigadores de Kaspersky han descubierto una cepa poco convencional de malware para macOS. Esta familia de software malicioso, previamente desconocida, se distribuye discretamente a través de aplicaciones pirateadas y tiene en la mira a las criptomonedas de los usuarios de macOS almacenadas en billeteras digitales.

Este cripto-troyano es único en dos sentidos: primero, utiliza registros DNS para lanzar su script Python malicioso. En segundo lugar, no sólo roba los monederos digitales, pero además reemplaza la aplicación de la billetera con una versión infectada. Esto le permite robar la frase secreta utilizada para acceder a las criptomonedas almacenadas en las billeteras.

El malware se dirige a las versiones 13.6 y superiores de macOS, lo que indica un enfoque en los usuarios de sistemas operativos más nuevos, tanto con procesadores Intel como Apple Silicon. Las imágenes de disco comprometidas contienen un «activador» y la aplicación blanco. El activador, aparentemente benigno a primera vista, activa la aplicación comprometida después de ingresar la contraseña del usuario.

Los atacantes utilizan versiones pre-comprometidas de la aplicación, manipulando los archivos ejecutables para hacerlos inoperables hasta que el usuario ejecute el activador. Esta táctica garantiza que el usuario active la aplicación comprometida sin saberlo.

Una vez activado, el malware ejecuta su carga útil principal obteniendo registros DNS TXT para un dominio malicioso y descifrando un script de Python del mismo. El script se ejecuta interminablemente intentando descargar la próxima etapa de la cadena de infección, que también es un script de Python.

El propósito de la siguiente carga es ejecutar comandos arbitrarios recibidos del servidor. Si bien no se recibió ningún comando durante la investigación y la puerta trasera se actualizaba periódicamente, es evidente que la campaña de malware aún está en desarrollo. El código sugiere que los comandos probablemente sean scripts de Python codificados.

Además de las funcionalidades mencionadas, el script contiene dos características notables relacionadas con el dominio apple-analyzer[.]com. Ambas funciones tienen como objetivo verificar la presencia de aplicaciones de criptobilleteras y reemplazarlas con versiones maliciosas descargadas del dominio especificado. Esta táctica se observó apuntando tanto a las billeteras Bitcoin como Exodus.

“El malware macOS vinculado al software pirateado pone en relieve los graves riesgos. Los ciberdelincuentes utilizan aplicaciones pirateadas para acceder fácilmente a las computadoras de los usuarios y obtener privilegios de administrador pidiéndoles que ingresen su contraseña. Los creadores muestran una creatividad inusual al ocultar un script de Python en el registro de un servidor DNS, aumentando el nivel de sigilo del malware en el tráfico de la red. Los usuarios deben tener mucho cuidado, especialmente con sus carteras de criptomonedas. Evite realizar descargas desde sitios sospechosos y utilice soluciones de ciberseguridad confiables para una mejor protección”, comenta Sergey Puzan, investigador de seguridad en Kaspersky.

Para mantenerse a salvo de los troyanos y proteger sus criptoactivos, los investigadores de Kaspersky recomiendan implementar las siguientes medidas:

●Es más seguro descargar aplicaciones desde tiendas oficiales, como la Apple App Store, solamente. Las aplicaciones de estos mercados no son 100% seguras, pero al menos son revisadas por los representantes de las tiendas, lo que indica algún sistema de filtración: no todas las apps pueden ingresar a estas tiendas.

●Instale una solución de seguridad confiable y siga sus recomendaciones. Estas soluciones resolverán la mayoría de los problemas automáticamente y le avisarán de algún problema que hayan detectado.

●Actualice su sistema operativo y aplicaciones importantes a medida que haya actualizaciones disponibles. Muchos problemas de seguridad se pueden resolver instalando versiones actualizadas de software.

●Asegure su frase inicial: al configurar su billetera hardware, asegúrese de escribir y almacenar de forma segura su frase inicial. Una solución de seguridad confiable, como Kaspersky Premium, protegerá sus criptoactivos almacenados en su dispositivo móvil o PC.

●Utilice una contraseña segura: evite utilizar contraseñas fáciles de adivinar o reutilizar contraseñas de otras cuentas. Para administrar contraseñas de manera efectiva y segura, considere utilizar Kaspersky Password Manager.

Fuente. Kaspersky

Nestle
Intecap
Instituto Hondureño de Turismo
Walmart
Grupo Hotelero Islazul
Agexport
CUN-HAV Enjoy Travel Group
INOR
Cervecería Centroamericana S.A.
Irtra
MAD-HAV Enjoy Travel Group
Servicios Médicos Cubanos
Hoteles Gran Caribe
AVA Resorts
blackanddecker
Tigo
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Barceló Solymar
Hoteles Gran Caribe
Mónica Eventos y Bodas
Los Portales
Realidad Turística

Related Articles

Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Grupo Hotelero Islazul
Irtra
Nestle
INOR
Barceló Solymar
Hoteles Gran Caribe
MAD-HAV Enjoy Travel Group
Servicios Médicos Cubanos
AVA Resorts
Hoteles Gran Caribe
Intecap
Cervecería Centroamericana S.A.
Los Portales
Tigo
Instituto Hondureño de Turismo
blackanddecker
Mónica Eventos y Bodas
Agexport
CUN-HAV Enjoy Travel Group
Realidad Turística
Walmart

DEJA UNA RESPUESTA

Por favor ingrese su comentario!
Por favor ingrese su nombre aquí
Captcha verification failed!
La puntuación de usuario de captcha falló. ¡por favor contáctenos!

Barceló Solymar
Los Portales
AVA Resorts
Mónica Eventos y Bodas
blackanddecker
Centro Nacional de Cirugía de Mínimo Acceso de Cuba
Agexport
Tigo
Hoteles Gran Caribe
Realidad Turística
Instituto Hondureño de Turismo
Grupo Hotelero Islazul
Cervecería Centroamericana S.A.
CUN-HAV Enjoy Travel Group
Intecap
Walmart
Servicios Médicos Cubanos
INOR
Irtra
MAD-HAV Enjoy Travel Group
Hoteles Gran Caribe
Nestle
- Advertisement -
Barcelo Guatemala City
Tigo
AirEuropa
Vuelos a Cuba
Cubacel
Intecap
Revista Colombiana de Turismo Passport
Hotel Barcelo Solymar
Irtra
Maggi - GLUTEN-FREE
Havanatur

Lo más leído...

- Advertisement -
AirEuropa
Intecap
Hotel Barcelo Solymar
Maggi - GLUTEN-FREE
Revista Colombiana de Turismo Passport
Vuelos a Cuba
Tigo
Barcelo Guatemala City
Irtra
Havanatur
Cubacel