Además de atacar los sistemas de Apple, estarían usando Dropbox y otras plataformas de almacenamiento en la nube para sacar de los computadores los datos que se roban
La compañía en ciberseguridad ESET, identificó un virus informático que es capaz de sustraer los datos de los usuarios de computadores Mac, esto lo harían por medio de diferentes técnicas como keylogger con la que los cibercriminales son capaces de saber las claves y otra información que las personas digitan en los teclados de sus ordenadores.
Algo interesante de este ataque cibernético denominado por la organización como CloudMensis, es que utiliza las plataformas de acceso público para almacenamiento en la nube como el hospedador del malware, pues este se descarga en dos fases.
Esta modalidad de intervenir e infectar los dispositivos de los usuarios en dos pasos, no es nueva, pues ya se había visto con un caso similar en que la plataforma que utilizaron los delincuentes fue Discord. Pero en este caso los curioso es como logran que el archivo que llega por primera vez al computador se conecte con el segundo archivo que está contenido en el servicio de almacenamiento en la nube, instalándose así el virus que es el que va permitirle a los atacantes acceder a la información del sistema, robándose así datos como números de cuentas y claves bancarias.
Pero además, los delincuentes cibernéticos no sólo acceden a los datos personales de las personas por medio del keylogger sino que también tienen acceso a tomar capturas de pantalla.
Sin embargo, los ataques a los sistemas operativos de Apple no son algo nuevo e incluso la misma empresa recientemente creó la herramienta de Lockdown que permite bloquear las funciones que normalmente son intervenidas por los criminales para así llegar a la información importante contenida en la computadora.
El jefe del laboratorio de investigación de ESET Latinoamérica, explica que este software espía fue diseñado para Intel y Apple y aunque se desconoce cómo fue que llegó a atacar a los usuarios, si se tiene certeza que cuando el virus logra tomar control del sistema se genera un proceso de dos etapas . “la primera etapa descarga y ejecuta la segunda etapa con más funciones. Curiosamente, el malware de la primera etapa recupera el de la siguiente etapa de un proveedor de almacenamiento en la nube.” explica el experto.
Además, este malware no hace uso de un enlace público sino que incluye un código de acceso para descargar el archivo llamado “MyExecute” de la unidad. Concretamente en la muestra analizada por Eset, se utilizó pCloud para almacenar y entregar la segunda etapa.
De acuerdo a los archivos que han quedado descargados en ambas fases, se calcula que los creadores han denominado a los malwares como Execute y Client , que como ya se mencionó, el primero es el downloader, es decir que su función es descargar e instalar el segundo virus que es el espía en cuestión, activándose en los computadores como un programa que trabaja en segundo plano, y por ello es que pasa desapercibido por los usuarios.
Fuente: Externa
