Conclusiones clave
- Los usuarios deben instalar un software antivirus para combatir un nuevo tipo de malware que se está propagando entre las Mac.
- El malware, denominado Silver Sparrow, se ha encontrado en casi 30 000 Mac en todo el mundo.
- Los expertos no saben qué hará exactamente Silver Sparrow, pero el malware tiene el potencial de causar daño.
Un nuevo tipo de malware que se propaga rápidamente en Mac está generando preocupación entre los expertos en seguridad, quienes advierten que los usuarios deben actualizar su software antivirus.
El malware, denominado Silver Sparrow, se ha encontrado en casi 30 000 Mac en todo el mundo. El investigador de seguridad Red Canary ha publicado información sobre el malware que se distribuye en más de 150 países. Pero los expertos aún no saben qué hará exactamente Silver Sparrow.
"Hasta ahora, no se han detectado cargas útiles maliciosas", dijo Chris Hauk, experto en privacidad del consumidor de la firma de ciberseguridad Pixel Privacy, en una entrevista por correo electrónico.
"Sin embargo, el hecho de que el malware ya haya infectado a más de 30 000 Mac en todo el mundo, y que pueda ejecutarse de forma nativa en Mac M1, indica que un nuevo tipo de amenazas de malware pronto podría comenzar a implementación en Mac, tanto Intel como M1".
No es el malware promedio
El nuevo malware para macOS afecta a los procesadores de silicio Intel y Apple, según el informe. Los investigadores de seguridad dijeron en el informe que la gran escala del malware es suficiente para representar una "amenaza razonablemente grave", aunque "no mostró los comportamientos que esperamos del adware habitual que tan a menudo se dirige a los sistemas macOS"."
En respuesta al informe sobre el malware, Apple revocó los certificados de desarrollador que permiten la propagación del virus. Pero los expertos dicen que, aunque se sabe poco sobre el malware, es una buena idea ser cauteloso.
"Los usuarios deben instalar o actualizar su software antivirus", dijo Jeff Horne, director de seguridad de la empresa de ciberseguridad Ordr, en una entrevista por correo electrónico.
"Existe la suposición incorrecta de que las Mac no son susceptibles al malware; esto simplemente no es cierto y recomendaría usar un antivirus actualizado de un proveedor de antivirus confiable en su Mac".
Si bien el malware no parece causar ningún daño en este momento, eso no es garantía para el futuro. "Por supuesto, los operadores de malware podrían enviar cualquier cantidad de comandos maliciosos a los dispositivos infectados con Silver Sparrow", dijo Horne.
Todavía hay tiempo para proteger su Mac
La buena noticia para los usuarios es que el malware no se usó para hacer nada en la computadora infectada antes de que se descubriera, dijo Ray Walsh, un experto en privacidad de datos del sitio web de privacidad ProPrivacy, en una entrevista por correo electrónico.
"Esto debería significar que los consumidores pueden usar programas antivirus para eliminar la amenaza ahora que ha sido identificada", añadió.
Ahora las malas noticias. Los investigadores que descubrieron Silver Sparrow no están seguros de cómo llegó a los dispositivos infectados, por lo que "es imposible afirmar con certeza cómo los consumidores podrían haber evitado infectarse", señaló Walsh.
La mejor manera de protegerse de malware como Silver Sparrow es seguir las mejores prácticas de ciberseguridad, dijo Andreas Grant, ingeniero de seguridad de redes y fundador de Networks Hardware, en una entrevista por correo electrónico.
Estos consejos incluyen no hacer clic en enlaces extraños, no descargar cosas de sitios no confiables y mantener actualizados sus dispositivos.
“Existe la suposición incorrecta de que las Mac no son susceptibles al malware.”
Hauk recomendó que los usuarios instalaran el software Malwarebytes y realizaran un análisis inmediato. Dado que Malwarebytes trabajó con Red Canary en la detección de datos para su análisis, el software de escaneo de malware de la compañía debería detectar si una Mac ha sido infectada, dijo.
Asegúrese de mantener actualizadas periódicamente las definiciones de malware de Malwarebytes y programe el detector para que se ejecute al menos una vez al día.
Aún no existe una forma definitiva de eliminar el malware, dijo Grant. "Recomiendo a cualquiera que crea que lo tiene que mantenga sus dispositivos actualizados", agregó. "Porque ahora mismo se está trabajando mucho para eliminar el malware. Esto se publicará en las próximas actualizaciones".
Estén atentos a las noticias sobre Silver Sparrow, dijo Grant. Los investigadores aún no entienden qué puede lograr el malware.
"No exhibe los comportamientos normales que tienen la mayoría de los otros programas maliciosos, como robar datos o publicar anuncios", agregó. "Sin embargo, podría hacer mucho daño".
