Malware para Mac que roba datos

Malware para Mac que roba datos – Si eres portador de un PC Mac debes estar pendiente de una campaña phising que los ciberdelincuentes han lanzado con el objetivo de robar información bancaria donde se suplanta la identidad de alguna compañía o entidad y usan técnicas de ingeniería social para robar información.

Malware para Mac que roba datos OSX/Dok

Malware para Mac que roba datos - Esta nueva variedad de malware, encontrada por un equipo de investigación de la compañía de seguridad informática Check Point, fue denominada como OSX / Dok y afecta a todas las versiones de OS.

Malware para Mac que roba datos método de engaño

Las víctimas reciben un correo con un archivo adjunto, llamado Dokument.zip., que está firmado por un certificado de desarrollador válido autenticado por Apple, usado para distraer a los usuarios.

Malware para Mac que roba datos - El mensaje hace referencia a supuestas inconsistencias en sus declaraciones de impuestos por lo que es fácil que la persona caiga. Una vez se descarga el archivo, los atacantes obtienen acceso completo a toda la comunicación de la víctima, incluyendo la información cifrada por SSL.

Esto se hace, según la empresa, redireccionando el tráfico de las víctimas a través de un servidor proxy malicioso lo que quiere decir que cada vez que la persona quiera entrar a su banco será direccionado a una página falsa donde sus datos quedarán expuestos.

Malware para Mac que roba datos y dispositivos móviles

Malware para Mac que roba datos - Los ciberdelincuentes también instan a la víctima a instalar una aplicación de mensajería en sus dispositivos móviles, lo que podría potencialmente conducir a nuevas infecciones y fugas de datos.

Malware para Mac que roba datos y la compra de licencias

En las últimas semanas, Checkpoint ha registrado un aumento en las muestras de 'OSX / Dok', ya que los atacantes están comprando decenas de certificados de Apple para firmar en el paquete de aplicaciones.

Los autores están dispuestos a pagar los certificados de Apple (que cuestan 99 dólares cada uno) para ocultar su intención maliciosa. Una aplicación firmada por un certificado legítimo de desarrollador de Apple omitirá la característica de seguridad denominada GateKeeper, que tiene como objetivo impedir la instalación de aplicaciones no firmadas en el sistema con sus configuraciones predeterminadas.

El malware localiza a la víctima de acuerdo con la dirección IP y, posiblemente, los criminales utilizan la configuración del archivo de proxy apropiado según la ubicación.

Malware para Mac que roba datos - Según los investigadores ‘OSX / Dok’ es similar a ‘Retefe’, un troyano bancario conocido desde hace varios años que ataca a usuarios de Windows. Checkpoint advierte que la mayoría de los ataques se han registrado en Europa pero no se descarta que llegue a otras zonas del mundo como América Latina.

Enlace -  Los Malware mas peligrosos