Categories: Seguridad

Ahora el grupo de ciberdelincuentes Lazarus también actúa contra usuarios de macOS

Kaspersky Lab quiere poner en alerta a los usuarios de equipos Mac, que ahora también son objetivo de los ciberdelincuentes que componen el “infame grupo Lazarus“.

Y es que la última operación de dicho grupo que ha sido descubierta, AppleJeus, tiene su propia versión para macOS.

AppleJeus “representa una llamada de atención para todos los que usan este sistema operativo para actividad relacionada con criptomonedas”, apuntan desde Kaspersky Lab, que explica que lo ha hecho Lazarus en esta ocasión es apuntar al robo de monedas digitales penetrando en una infraestructura de intercambio en Asia con el software Trojanized.

Todo habría empezado con la descarga de una aplicación por parte de un empleado que se ofrecía en un sitio en apariencia legítimo de una desarrolladora de software. Sin embargo, el código de dicha aplicación contenía un actualizador capaz de actuar como módulo de reconocimiento para recopilar información sobre los dispositivos, enviarla a un servidor de comando y control y, si así lo decidían los atacantes, aplicar una actualización de software para instalar el troyano Fallchill.

“Notamos un interés creciente del Grupo Lazarus en los mercados de criptomonedas a principios de 2017, cuando un operador de Lazarus instaló el software de minería de Monero en uno de sus servidores. Desde entonces, han sido detectados varias veces con el intercambio de criptomonedas como objetivo junto con organizaciones financieras regulares”, comenta Vitaly Kamluk, jefe del equipo GReAT (Global Research and Analysis Team) APAC de Kaspersky Lab.

“El hecho de que desarrollaron malware para infectar a usuarios macOS además de a usuarios de Windows y, muy probablemente, incluso crearon una compañía de software y un producto de software completamente falsos para poder entregar este malware no detectado por soluciones de seguridad, significa que ven potencialmente grandes ganancias en toda la operación, y definitivamente deberíamos esperar más casos similares en el futuro cercano”, indica Kamluk.

“Para los usuarios de macOS, este caso es una llamada de atención, especialmente si usan sus Macs para realizar operaciones con criptomonedas”, opina este experto.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

1 día ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago