Descubren el primer instalador falso para OS X

La seguridad de los equipos Apple con sistema operativo OS X pasa por horas bajas. Tras descubrirse un troyano que se aprovechaba de la misma vulnerabilidad que el infame Flashback, ahora Doctor Web alerta de un nuevo malware para Mac.

Se trata de “Trojan.SMSSend.3666” y ha sido calificado como el primer instalador falso para ordenadores de la firma de la manzana mordida, un tipo de amenaza que hasta el momento sólo exisitía para Windows o ciertos sistemas móviles como Android.

Los investigadores de Doctor Web añaden que este malware, además, está disponible en grandes cantidades en varios sitios web donde se ofrece como software legítimo.

Cuando alguien cae en la trampa e inicia SMSSend en OS X, éste adopta una interfaz que imita al asistente de una aplicación determinada e intenta rentabilizar su apariencia inofensiva para que el usuario introduzca su número de teléfono y espere la llegada de un código vía mensaje de texto, para completar el proceso de instalación.

Si completa estos pasos, la víctima acabará confirmando una cuota de suscripción que se carga a la cuenta de su terminal móvil en una base regular.

En algunos casos, el falso instalador instala las aplicaciones legítimas que dice imitar y, en otros, carga datos aleatorios.

Mónica Tilves

Recent Posts

Veeam promueve la libertad de datos para los clientes con el nuevo soporte de Oracle Linux Virtualization Manager

Veeam amplía la protección de las principales plataformas de virtualización con el soporte de Oracle…

9 horas ago

Paessler AG obtiene la calificación Premier de 5 estrellas en la Guía de Programas de Socios CRN 2024

Esta guía anual proporciona información esencial a los proveedores de soluciones que exploran programas de…

9 horas ago

El Instituto Federal de Telecomunicaciones y la Asociación Mexicana de Data Centers firman convenio general de colaboración

El Convenio establece las bases generales de coordinación para promover la transformación digital, el desarrollo…

10 horas ago

Cisco redefine la seguridad para centros de datos y nubes en la era de la IA

Cisco Hypershield lleva la potencia de la seguridad y conectividad de Hyperscaler a las empresas.

1 día ago

El impulso de Avaya en el mercado continúa y mira hacia la conferencia anual de clientes

La compañía resume los logros clave del último trimestre para clientes, socios y el mercado.

1 día ago

Ejemplos de correos que distribuyen malware en Latinoamérica

ESET comparte ejemplos reales de cómo los cibercriminales inducen al error, haciéndose pasar por organismos…

1 día ago