Recientemente, la comunidad de seguridad compartió una importante alerta: el malware MacSync Stealer, que está activo en la plataforma macOS, ha completado una actualización técnica bastante encubierta.

Desde las técnicas de inducción de "arrastrar y soltar hasta el terminal" y "ClickFix" de las etapas anteriores, esta vez ha evolucionado a una aplicación Swift con firma de código y notarización por parte de Apple. Parece un software legítimo porque ha obtenido una mayor "credibilidad" bajo el marco de protección de Apple; este es el lugar más peligroso.

Lo más complicado es que el método de propagación se ha vuelto más inteligente. El malware se presenta como el archivo zk-call-messenger-installer-3.9.2-lts.dmg, disfrazándose de herramienta de mensajería instantánea para atraer a los usuarios a descargarlo. Además, la nueva versión es especialmente astuta: no requiere que el usuario introduzca comandos en la terminal; todo el trabajo sucio lo realiza un programa auxiliar de Swift integrado, que ejecuta scripts tirados directamente desde un servidor remoto para llevar a cabo el robo de datos.

Los investigadores de seguridad señalan que el ID del equipo de desarrolladores de esta muestra es GNJLS3UYZ4, y el hash correspondiente aún no ha sido revocado por Apple. Esto significa que, bajo el mecanismo de seguridad predeterminado de macOS, puede eludir fácilmente la vigilancia de la mayoría de los usuarios. La muestra también es especialmente engañosa: el archivo DMG tiene un tamaño sorprendentemente grande, lleno de archivos PDF relacionados con LibreOffice como cobertura.

Ya hay usuarios que han perdido activos por esto. Los usuarios de macOS no deben bajar la guardia, piensen un segundo más al descargar aplicaciones.