Mientras las amenazas a la ciberseguridad siguen evolucionando, ha aparecido un nuevo malware para macOS llamado MacStealer, que supone un riesgo importante para los usuarios. Este software malicioso, descubierto por el equipo de investigación de amenazas Uptycs, es capaz de extraer datos confidenciales, documentos y credenciales de inicio de sesión de sistemas macOS. Se vale de Telegram para sus operaciones de mando y control. En esta publicación de blog, ofreceremos una descripción general de MacStealer, cómo funciona y cómo Jamf Protect garantiza que sus dispositivos macOS estén protegidos contra esta amenaza.
Amenaza: MacStealer
Se ha descubierto una nueva variante de malware macOS, denominada MacStealer, vinculada a un actor de amenazas que distribuye el código malicioso a través de la dark web. Este ladrón puede extraer diversos archivos, cookies de navegador e información de inicio de sesión del sistema de la víctima. También tiene la capacidad de recopilar contraseñas, cookies y datos de tarjetas de crédito de navegadores populares como Firefox, Google Chrome y Brave.
Afecta:
MacStealer está dirigido a sistemas macOS que ejecutan Catalina y versiones posteriores en los CPU de Intel, M1 y M2. Se espera que se extienda más debido a su gran demanda entre los actores de amenazas.
Prevenido por:
La prevención de amenazas Jamf Protect bloquea la ejecución de MacStealer, protegiendo eficazmente sus dispositivos macOS de este software malicioso. Es esencial que mantenga sus sistemas Mac al día con las últimas actualizaciones y parches, y que solo instale archivos de fuentes de confianza.
URL maliciosas:
MacStealer se comunica con los servidores de mando y control a través de canales de Telegram, utilizando la popular plataforma de mensajería —conocida por sus protecciones de privacidad— para sus operaciones.
Conclusión
MacStealer es una amenaza creciente para los usuarios de macOS y es crucial mantenerse informado sobre los últimos riesgos de ciberseguridad. Jamf Protect garantiza que sus dispositivos macOS estén protegidos contra este malware, permitiéndole mantener la seguridad de sus sistemas. Mantenga sus dispositivos Mac actualizados con los últimos parches y tenga cuidado al instalar archivos de fuentes no confiables para minimizar el riesgo de ser víctima del MacStealer y otras amenazas cibernéticas.
Inversores de control (IOC) (según los descubrió Uptycs)
Hashes SHA1:
URL del C2:
hxxp[:]//mac[.]cracked23[.]site/uploadLog
Dominio C2:
mac[.]cracked23[.]site
Canales de Telegram:
hxxps[:]//t[.]me/macos_stealer_2023
hxxps[:]//t[.]me/macos_logsbot
No espere a que se produzca un incidente para buscar la mejor seguridad de endpoints para Apple.
Pruebe Jamf Protect y empiece hoy mismo a proteger sus dispositivos, usuarios y datos... ¡se lo agradecerán!
por categoría:
Acceda a las tendencias del mercado, las actualizaciones de Apple y las noticias de Jamf recibidas directamente en su bandeja de entrada.
Para saber más sobre cómo recopilamos, usamos, compartimos, transferimos y almacenamos su información, consulte nuestra Política de privacidad.