Los investigadores han descubierto un nuevo malware espeluznante para macOS

Los investigadores han descubierto un nuevo malware para macOS oculto en versiones pirateadas de Final Cut Pro. El malware de minería de criptomonedas se está volviendo cada vez más sofisticado.

Hay una nueva generación de malware que se dirige a los usuarios de macOS. Antes de que te apresures a realizar cualquier actualización del sistema, lo que deberías hacer regularmente de todos modos, vale la pena señalar que este malware está incluido en las versiones pirateadas de Final Cut Pro . En otras palabras, si no usa la herramienta adquirida de esta manera, no tiene nada que temer.

Cómo descubrieron los investigadores este malware para macOS

La amenaza fue descubierta por Jamf Threat Labs. La compañía dice que durante un control de seguridad de rutina, descubrieron una herramienta de minería de criptomonedas que se ejecutaba en segundo plano cuando se ejecutaba una versión pirateada de Final Cut Pro. “Una investigación adicional reveló que esta versión de Final Cut Pro contenía una modificación no autorizada de Apple que ejecutaba XMRig en segundo plano. En el momento de nuestro descubrimiento, ninguno de los proveedores de seguridad de VirusTotal ha encontrado que este algoritmo sea malicioso. Desde 2023, un gran número de editores han descubierto malware. Sin embargo, la mayoría de los editores aún no reconocen muchas aplicaciones maliciosas.

El informe también explica que a medida que el hardware de Apple mejora constantemente, la plataforma macOS se vuelve más atractiva para el malware de minería de criptomonedas. Y, por supuesto, si desea mantener su sistema lo más limpio posible, manténgase alejado de los sitios de torrents. De hecho, los investigadores han descubierto que todas las versiones más populares de archivos pirateados de Final Cut Pro están infectadas con este malware.

El malware de minería de criptomonedas se está volviendo más sofisticado

Las versiones derivadas de este malware son cada vez más efectivas para evadir la detección por parte del software antivirus. En otras palabras, cada vez hay menos esperanza de eliminar los riesgos de usar sitios de torrents con software antivirus. Por ejemplo, los investigadores notaron que el malware incrustado en Final Cut Pro verifica constantemente qué procesos se están ejecutando. ¿Causa? Evita aparecer en la aplicación Monitor de actividad: “Si encuentra Monitor de actividad, inmediatamente cierra todos sus procesos. Como resultado, si la víctima nota que su procesador está cargado más de lo habitual y abre el monitor de actividad para confirmar sus preocupaciones, el malware deja de funcionar y se oculta hasta el próximo lanzamiento de la aplicación”.

Muchos usuarios creen que las computadoras Mac no se ven afectadas por el malware. Esto no es enteramente verdad. Dado que Apple se centra tanto en la seguridad de sus usuarios, el malware es menos frecuente en las Mac porque sus desarrolladores se centran más en las PC. Y eso también se debe a que las máquinas con Windows son más comunes.