La variante de malware de macOS utiliza el algoritmo antivirus de Apple – MacMagazine

EL Investigación de puntos de control ha estado monitoreando una nueva versión del malware Ladrón de alma en pena – vinculado a delincuentes rusos dirigidos a usuarios de macOS, que formaba parte de la familia de software malicioso más común en Mac en 2024.

Esta versión actualizada, sin embargo, “robó” el algoritmo de cifrado del motor antivirus. XProtectde Apple, lo que le permite permanecer indetectable con éxito por la mayoría de los mecanismos de seguridad.

Eso fue hasta que su código original se filtró en los foros XSS (compuestos por una comunidad de hackers rusos que comparten información sobre vulnerabilidades, malware y otras características de infiltración en la red), lo que permitió a los antivirus detectar su funcionalidad principal.

Incluso después del descubrimiento, los investigadores continuaron observando campañas que distribuían malware principalmente a través de sitios web. phishing y repositorios maliciosos de GitHub.

La nueva versión del malware, al igual que la principal, es capaz de robar credenciales de inicio de sesión y del navegador, carteras de criptomonedas e información de archivos confidenciales.

Como forma de evitar pérdidas, los investigadores recomiendan que los sistemas operativos se actualicen con las correcciones de seguridad más recientes para mitigar los riesgos de invasión. Además, se recomienda precaución al tratar con correos electrónicos inesperados o mensajes que contengan enlaces, especialmente de remitentes desconocidos.

vía 9to5Mac