Durante los últimos años ha tenido lugar un constante debate sobre la
existencia de malware en MacOS. Hoy en día se puede afirmar que existe el
malware en
macOS y es más común de lo que creemos, el gran incremento de usuarios de dispositivos
Apple ha provocado que sus sistemas operativos llamen la atención a muchos ciberdelincuentes ya que ha aumentado drásticamente el número de posibles víctimas frente a ataques con software malicioso.
Actualmente la mayoría de ataques a ordenadores y dispositivos móviles vienen como consecuencia de visitar alguna página web o caer en una trampa a través de un mensaje de texto o
e-mail en el que a través de un link se accede a una página supuestamente legítima en la que las víctimas introducen sus credenciales o descargan algún tipo de aplicación. La mayor parte del
malware utilizado para hacer esto es antiguo, en escritorio la mayoría de ataques se basan en versiones más antiguas de
Windows o adaptaciones de las mismas, según ha revelado la firma de análisis
Check Point en su último estudio. En cuanto al
malware en móviles, el
60% de los ataques vienen de la mano de
Hummingbad, un troyano que viene oculto en lo que aparentemente es una
app legítima.
 |
| Figura 1: Phishing Apple |
Desde la aparición de este tipo de ataques
Apple ha trabajado con más hincapié en la creación de sistemas operativos seguros, sin embargo siguen apareciendo vulnerabilidades en sus sistemas, muchas de las cuales son descubiertas y parcheadas por su equipo de investigadores antes de que estas puedan ser explotadas. Esto hace que los sistemas operativos de
Apple parezcan más invulnerables de lo que realmente son, pero ¿Es un antivirus la respuesta a estos problemas? No en la mayoría de los casos, pero no porque no hagan su trabajo, sino porque hay que hacer más cosas que tener un
antimalware.
Habitualmente cuando oímos hablar sobre
malware rápidamente lo asociamos a un virus o gusano, sin embargo hay muchos más tipos de
malware y estos son capaces de auto-distribuirse de diversas formas, a continuación os presentamos los vectores más comunes:
Abriendo archivos infectados, en forma de virus que corre al abrir el archivo.
En forma de troyano (como ya hemos explicado anteriormente).
Vía Spear-phishing, anuncios maliciosos que pueden parecer atractivos para la victima.
Mediante un ataque remoto, esta opción es muy popular en sistemas IoT poco protegidos.
 |
| Figura 2: Ransomware MacOS |
Dentro de los troyanos podemos encontrar el
ransomware, un software malicioso que es capaz de secuestrar nuestros archivos y comúnmente es utilizado para pedir un rescate por ellos, este tipo de ataque se ha convertido en el principal riesgo para los usuarios de
MacOS, sin embargo existen herramientas, en este caso para
Windows, para prevenir este tipo de ataques y mantener nuestros archivos a salvo, como es el caso de
Latch ARW, la cual podéis obtener de forma gratuita en la página web de
11Paths.
Con las recientes incorporaciones en el equipo de
Apple entre las que se encuentra el
conocido investigador Jonathan Zdziarski se espera que aparezcan nuevas herramientas capaces de protegernos frente a diversos tipos de ataques en las próximas versiones de
MacOS.
