Categorías
General

Los usuarios de Mac normalmente piensan que son inmunes al malware.

Pero una nueva cepa utilizada para espiar nos recuerda incluso a los Macs pueden verse comprometidos. Los investigadores han encontrado una pieza inusual de malware, llamado FruitFly, que ha estado infectando algunas computadoras Mac durante años.  FruitFly opera en silencio en segundo plano, espía a los usuarios a través de la cámara de la computadora, captura imágenes de lo que se muestra en la pantalla y registra golpes clave.

La empresa de seguridad Malwarebytes descubrió la primera cepa a principios de este año, pero apareció una segunda versión llamada FruitFly 2. Patrick Wardle, investigador jefe de seguridad de la firma de seguridad Synack, encontró 400 computadoras infectadas con la nueva cepa y cree que es probable que haya muchos más casos por ahí.

No está claro cuánto tiempo FruitFly ha estado infectando computadoras, pero los investigadores encontraron que el código fue modificado para trabajar en el sistema operativo Mac Yosemite, que fue lanzado en octubre de 2014. Esto sugiere que el malware existió antes de ese tiempo.No se sabe quién está detrás de él o cómo llegó a las computadoras.

Thomas Reed de Malwarebytes llamó a la primera versión «a diferencia de todo lo que he visto antes.»Wardle dice que hay múltiples tensiones de FruitFly. El malware tiene las mismas técnicas de espionaje , pero el código es diferente en cada variedad.Después de meses de analizar la nueva cepa, Wardle descifró partes del código y configuró un servidor para interceptar tráfico de computadoras infectadas.»Inmediatamente, toneladas de víctimas que habían sido infectadas con este malware empezaron a conectarse conmigo», dijo Wardle, añadiendo que podría ver cerca de 400 nombres de equipos infectados y direcciones IP.

Él cree que esto refleja sólo un pequeño subconjunto de usuarios infectados.El descubrimiento de FruitFly recuerda a los usuarios que aunque el malware de Mac es considerablemente menos extendido que Windows, todavía existe.»Los usuarios de Mac tienen más confianza», dijo Wardle. «Podríamos no ser tan cuidadosos como deberíamos estar en Internet o abrir archivos adjuntos de correo electrónico».