Mac y MacBook afectados por el malware ‘Cuckoo’ que roba datos confidenciales

macOS de Apple está apareciendo en los titulares una vez más por un nuevo tipo de ataque de malware que roba archivos de la computadora de su objetivo.

Estos archivos pueden contener información confidencial, que luego puede usarse para cometer más delitos una vez que el perpetrador tenga acceso a ellos.

Si posee un dispositivo Apple que ejecuta macOS en un Intel o chip de silicio brazoesto es lo que necesita saber.

HAGA CLIC PARA OBTENER EL BOLETÍN CYBERGUY GRATUITO DE KURT CON ALERTAS DE SEGURIDAD, CONSEJOS RÁPIDOS EN VIDEO, REVISIONES TÉCNICAS Y PRÁCTICAS FÁCILES PARA HACERLO MÁS INTELIGENTE

Lo que sabemos sobre el malware ‘Cuckoo’

El malware ‘Cuckoo’, como lo denomina el proveedor de seguridad Kandji, es un nuevo tipo de malware que busca meticulosamente archivos vinculados a aplicaciones específicas en tu Mac o MacBook para extraer la mayor cantidad de datos posible. Está diseñado para recopilar una amplia gama de información, incluidos detalles del hardware, procesos activos, aplicaciones y más instalados en su sistema.

Además, Cuckoo puede realizar capturas de pantalla y acceder a datos de diversas fuentes, como llaveros confidenciales de iCloud, Apple Notes, navegadores web y aplicaciones de comunicación populares como Discord, Telegram, Steam y billeteras de criptomonedas.

MÁS: DOS NUEVAS AMENAZAS DE MALWARE STEALTH ESTÁN DIRIGIDAS A AQUELLOS QUE UTILIZAN MACS

¿Como funciona?

Cuckoo se distribuye a través de sitios web maliciosos que promocionan una supuesta herramienta para copiar música de servicios de streaming y convertirla en archivos .MP3. Esta herramienta se ofrece en versiones gratuita y de pago, lo que tienta a los usuarios a descargarla e instalarla. Una vez instalado, el malware se basa en ventanas emergentes molestas y persistentes que utilizan LaunchAgent, un método utilizado en otras campañas de malware. como XLoader.

¿Quién está detrás de Cuco?

Ningún actor de amenazas ha asumido la responsabilidad de la campaña de malware. Aún así, vale la pena señalar que Cuckoo se niega a operar si el dispositivo está ubicado en ciertos países, como Kazajstán, Rusia, Bielorrusia, Ucrania y Armenia, lo que podría significar que proviene de un grupo en uno de estos países o que opera fuera de esta región. entero.

Sin embargo, The Hacker News informó que “cada aplicación maliciosa contiene otro paquete de aplicaciones dentro del directorio de recursos”, dijeron los investigadores. Traducción: Se encuentra un montón de cosas malas envueltas dentro de otro fajo de cosas malas.

CÓMO DESBLOQUEAR FUNCIONES ESPECIALES EN TU IPHONE PARA MEJORAR LA BÚSQUEDA POR VOZ

MÁS: CUIDADO CON LOS PDF CIFRADOS COMO EL ÚLTIMO TRUCO PARA ENTREGARLE MALWARE

Cómo mantenerse a salvo de ataques de malware

Entonces, ¿cómo puede mantenerse a salvo de este ataque de malware y otras amenazas dirigidas a nuestra tecnología que ejecuta macOS? Después de todo, pueden ser sofisticados y astutos, lo que hace que sea difícil reconocerlos incluso cuando están justo frente a ti. No te preocupes, por eso estoy aquí. No me llaman CyberGuy por nada. Te tengo cubierto. Aquí hay 9 pasos para mejorar su ciberseguridad y salvaguardar su vida digital:

1. Utilice un buen software antivirus: instale y mantenga una protección antivirus confiable diseñada para macOS. La mejor manera de protegerse de hacer clic en enlaces maliciosos que instalan malware que puede acceder a su información privada es tener instalada protección antivirus en todos sus dispositivos. Esto también puede alertarle sobre cualquier correo electrónico de phishing o estafa de ransomware. Asegúrese de que esté configurado para actualizarse automáticamente y ejecutar análisis periódicos. Obtenga mis selecciones para los mejores ganadores de protección antivirus de 2024 para sus dispositivos Windows, Mac, Android e iOS.

2. No obtenga software de extraños: Descargue siempre software de fuentes oficiales y acreditadas. Evite descargar aplicaciones de sitios web de terceros o enlaces que se encuentren en correos electrónicos y mensajes no solicitados.

3. Verifique las credenciales del fabricante del software.: antes de instalar cualquier software, verifique las credenciales del desarrollador y lea las reseñas para garantizar su legitimidad. Esto es particularmente importante para el software que maneja información confidencial.

4. Manténgase fresco. Realizar actualizaciones periódicas: Mantenga su macOS y todas las aplicaciones instaladas A hoy. Las actualizaciones de software suelen incluir parches para vulnerabilidades de seguridad que el malware podría aprovechar.

OBTÉN FOX BUSINESS SOBRE LA MARCHA HACIENDO CLIC AQUÍ

5. Habilite el firewall: utilice el firewall integrado de macOS o un firewall de terceros para monitorear las conexiones entrantes y salientes. Activarlo puede brindarle mayor seguridad al ayudar a detectar y bloquear actividades maliciosas.

6. Tenga cuidado con las solicitudes extrañas: tenga cuidado con las solicitudes no solicitadas para acceder a su computadora o instalar software, especialmente aquellas provenientes de ventanas emergentes o correos electrónicos desconocidos. La regla que sigo es que si no lo pediste, nunca hables ni respondas. Esto hace que sea más difícil para un pirata informático acceder a su vida.

7. Utilice contraseñas seguras y 2FA: Permitir Autenticación de dos factores para mejorar la seguridad general.

8. Haga una copia de seguridad de sus datos: Regularmente hacer una copia de seguridad de datos importantes a un disco externo y/o a un servicio basado en la nube. Esto ayuda a garantizar que pueda recuperar sus datos en caso de un ataque de malware. También puede ser una buena idea mantener todos los archivos confidenciales en su disco duro, para que al pirata informático le resulte más difícil obtener sus valiosos datos. Rutinariamente conecto una unidad USB portátil a mi computadora, guardo archivos, fotografías y registros importantes, la desconecto y la guardo en un lugar seguro en casa.

9. Cree contraseñas seguras: Utilice contraseñas únicas para diferentes cuentas y considere usar una administrador de contraseñas para seguirles la pista. ¿Quién puede recordar una letanía de contraseñas complicadas? Es por eso que los administradores de contraseñas son tan efectivos para ayudarlo a almacenar y recuperar contraseñas.

MÁS: CÓMO LOS IMPOSTORES DE CRYPTO ESTÁN UTILIZANDO CALENDLY PARA INFECTAR MACS CON MALWARE

Las conclusiones clave de Kurt

Como mencioné antes, uno de los puntos de venta de las computadoras Mac es que la gente tiende a creer que son menos vulnerables a los ataques cibernéticos que las PC con Windows. Pero claramente este no es el caso, y los propietarios de Mac deben ser conscientes de lo que hay ahí fuera para mantenerse a salvo, no sólo de esta amenaza en particular, sino de cualquier otra nueva que aparezca más rápido de lo que se puede parchear.

HAGA CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

Con el aumento de más ataques cibernéticos dirigidos a Mac y MacBook, ¿ha agregado protección para ayudar a mantener alejados a los malos? O peor aún, ¿alguno te ha infectado ya? Déjamelo saber escribiéndonos a Cyberguy.com/Contacto

Para obtener más consejos técnicos y alertas de seguridad, suscríbase a mi boletín informativo gratuito CyberGuy Report dirigiéndose a Cyberguy.com/Newsletter

Hazle una pregunta a Kurt o cuéntanos qué historias te gustaría que cubramos..

Respuestas a las preguntas más frecuentes sobre CyberGuy:

Copyright 2024 CyberGuy.com. Reservados todos los derechos.