Algunos ciberdelincuentes utilizan desde hace tiempo un truco sencillo pero eficaz con personas desprevenidas que, por ejemplo, buscan en la web aplicaciones pirateadas para Mac o PC: algunas páginas web muestran datos específicos instrucciones o supuestas instrucciones en archivos Léame invitando a copiar y pegar un comando en la Terminal antes de poder descargar el software deseado, obteniendo así no sólo la descarga de carga útil malicioso (componentes para atacar a la víctima), pero también el nombre de usuario y la contraseña de la víctima (las credenciales necesarias para instalar el software como administrador).
Los desarrolladores de jamf informan de un ladrón de información (software malicioso diseñado para extraer información personal de la víctima, incluidas credenciales y datos bancarios) que también se está difundiendo en GitHub y otros repositorios, teniendo en cuenta que muchos usuarios siguen las instrucciones de los archivos README y ejecutan comandos sin preguntarse para qué sirven.
El archivo README contiene instrucciones paso a paso a seguir, que indican a los usuarios la necesidad de ejecutar un comando desde el Shell, normalmente utilizando el comando curl para localizar e iniciar un script de forma remota. Al presentar el comando como un procedimiento normal para completar la instalación, el atacante logra eludir los mecanismos de protección del sistema y ejecutar el código malicioso directamente en la computadora del destinatario.
Los investigadores de Jamf han identificado esta técnica en algunos repositorios destacando la difusión de una herramienta llamada Garra Fantasma diseñado para automatizar el ataque a través de agentes de IA. Hay varias campañas maliciosas activas en la web en las que los ciberdelincuentes intentan atraer a los usuarios para que descarguen malware disfrazado de herramientas populares de inteligencia artificial a través de anuncios de la Búsqueda de Google.
Al ofrecer su contraseña de administrador a extraños, muchas barreras de seguridad desaparecen y obviamente es posible obtener todo tipo de datos. Lo que empeora la situación es el uso de agentes de IA que aceleran las distintas actividades maliciosas, dificultando posteriormente entender qué sucedió después de proporcionar nuestra contraseña (los objetivos suelen ser siempre los mismos: obtener contraseñas para acceder a diversos servicios, cuentas de correo electrónico, carteras de criptomonedas, etc.)
Antes de otorgar acceso completo al disco u otros permisos del sistema a aplicaciones descargadas de Internet, debes preguntarte por qué te piden que lo hagas. El robo de las credenciales de acceso puede acarrear graves consecuencias y es mejor proporcionar contraseñas sólo si son estrictamente necesarias o fundamentales para el funcionamiento de un software fiable o de origen conocido.
El principal antivirus somos nosotros.
También existe software malicioso para Mac pero su activación requiere una serie de acciones específicas por parte del usuario: normalmente descargar una aplicación de un sitio o de un archivo adjunto a un correo electrónico, ejecutarla e indicar el nombre y la contraseña del usuario administrador. Si revelamos estos datos a alguien, cualquier mecanismo de prevención integrado en el sistema será inútil. Pregúntate siempre por qué una aplicación te pide tus credenciales, si realmente es necesario indicar estos datos, qué tan segura es la fuente de la que los descargaste y, en caso de duda, ten siempre cuidado. En esta dirección todo lo que necesitas saber sobre virus y Mac.
Para conocer todas las novedades sobre seguridad informática, consulte la sección dedicada de aatma.