Dridex apunta a Mac
Una variante del malware bancario Dridex utiliza macOS para propagarse a otros mediante el uso de archivos adjuntos de correo electrónico que parecen documentos normales.
Los investigadores de seguridad de Trend Micro dijeron el jueves que el malware anteriormente apuntaba a Windows, pero ahora los ciberdelincuentes han cambió su estrategia para ir tras macOS.
La muestra de malware Dridex analizada por Trend Micro toma la forma de un archivo Mach-O, un archivo ejecutable que puede ejecutarse en macOS e iOS. Las extensiones de archivo que usan incluyen.o,.dylib y.bundle.
El archivo Mach-O contiene un documento malicioso que se ejecuta automáticamente una vez que el usuario lo abre. Luego sobrescribe todos los archivos de Microsoft Word en el directorio de usuarios de macOS y se comunica con un servidor remoto para descargar más archivos, incluido un archivo ejecutable de Windows (.exe) que ejecuta el malware Dridex.
Contenido del archivo ejecutable soltado por el programa malicioso Fuente: Trend Micro
Estos ejecutables no se pueden ejecutar en macOS. Pero, si los archivos de Word de un usuario se sobrescriben con versiones maliciosas, los usuarios de Mac podrían infectar a otros sin darse cuenta cuando comparten los archivos en línea.
Por ahora, los usuarios de Mac están a salvo del malware Dridex. Trend Micro dice que es posible que los atacantes puedan modificarlo para que se ejecute en macOS en el futuro.
Cómo mantenerse seguro
En primer lugar, con Dridex, la mejor manera de protegerse es no abrir archivos adjuntos cuya procedencia no esté clara. Compruebe quién es el remitente, no solo por el nombre que se muestra del remitente, sino también por la dirección de correo electrónico.
Por ejemplo, la compañía de su tarjeta de crédito no le enviará un recibo desde una cuenta de Gmail.
Apple incluye herramientas de seguridad como Gatekeeper y el software antivirus XProtect integrado en macOS. Los usuarios también pueden optar por descargar el software antivirus de una empresa de terceros.
Una herramienta en línea llamada VirusTotal puede escanear las URL y los archivos que las personas cargan y detectar si contiene malware. Por ejemplo, si un correo electrónico tiene un documento de Microsoft Word o un archivo Mach-O como archivo adjunto, puede ser una buena idea escanearlo con el sitio web.