El nuevo ShadowVault Infostealer se dirige a los usuarios de Mac
Los ciberdelincuentes han desarrollado un nuevo y vicioso malware de robo de información que están tratando de usar para explotar las Mac vulnerables con el fin de tomar contraseñas, información de tarjetas de crédito y otra información privada.
Guardz, una empresa de seguridad cibernética, detectó inicialmente el malware ShadowVault en una página web oscura que los piratas informáticos suelen visitar en busca de software malicioso. Señalaron en una publicación de blog que el malware funciona silenciosamente en el fondo de las Mac infectadas para adquirir ID de inicio de sesión, información financiera y otros datos personales.
Además del administrador de contraseñas integrado de MacOS, el llavero, ShadowVault también puede extraer contraseñas, cookies, información de tarjetas de crédito, datos de billetera de criptomonedas y más de varios navegadores basados en Chromium, como Chrome, Edge, Brave, Vivaldi y Opera. El malware incluso es capaz de recuperar archivos potencialmente confidenciales en Mac comprometidas.
Aparentemente, los perpetradores se han alejado de su objetivo habitual, las computadoras con Windows, a las Mac, ya que es más probable que posean mayores activos financieros. Anteriormente, se suponía que las Mac eran más seguras que las PC con Windows debido a la falta de malware creado para dispositivos Apple.
Recientemente, los malos actores han estado transfiriendo Dridex y otros virus destinados a Windows a macOS. Los usuarios de Mac ya no deben dar por sentado que están a salvo del malware porque están en el entorno de Apple en lugar de en el de Microsoft.
¿Cómo puede proteger su Mac de posibles programas maliciosos?
Mantener su Mac actualizado con las últimas actualizaciones de seguridad y software es una de las mejores maneras de mantenerlo protegido contra posibles programas maliciosos. Asegúrese de comprobar regularmente si hay actualizaciones e instalar los parches recomendados y las correcciones de seguridad tan pronto como estén disponibles.
También es importante utilizar un programa antivirus confiable que pueda detectar y eliminar amenazas conocidas antes de que causen daños. Además, asegúrese de descargar software solo de sitios web confiables y tenga cuidado al hacer clic en enlaces o archivos enviados por correo electrónico. Finalmente, considere usar una red privada virtual (VPN) para mantenerse seguro mientras navega en línea.
