Una forma com煤n de malware en los sistemas Windows se ha cambiado a una nueva cepa llamada 'XLoader' que tambi茅n puede afectar a macOS (a trav茅s de Bleeping Computer).
Derivado de Formbook (un malware que roba informaci贸n del usuario) para Windows, XLoader es una forma de malware multiplataforma que se anuncia como una botnet libre de dependencias. Se usa para robar credenciales de inicio de sesi贸n, tomar capturas de pantalla, registrar pulsaciones de teclas y ejecutar archivos maliciosos. El malware fue descubierto por los investigadores de seguridad de Check Point Software.
Un servidor que aloja la versi贸n macOS de XLoader est谩 disponible en la web oscura por $ 49 por mes. Check Point supervis贸 XLoader durante un per铆odo de seis meses y recibi贸 consultas de 69 pa铆ses, lo que indica un uso significativo en todo el mundo. M谩s de la mitad de todas las v铆ctimas resid铆an en los Estados Unidos.
Formbook sigue siendo una amenaza frecuente, ya que forma parte de m谩s de 1.000 campa帽as de malware en los 煤ltimos tres a帽os, y se espera que XLoader tenga un uso a煤n m谩s generalizado dada su capacidad multiplataforma y su mayor nivel de sofisticaci贸n.
Yaniv Balmas, jefe de investigaci贸n cibern茅tica de Check Point, dijo que la creciente popularidad de macOS ha atra铆do la atenci贸n de los ciberdelincuentes, quienes ven la plataforma como un objetivo 煤til.
Si bien puede haber una brecha entre el malware de Windows y macOS, la brecha se est谩 reduciendo lentamente con el tiempo. La verdad es que el malware para macOS es cada vez m谩s grande y peligroso.
Seg煤n Check Point, XLoader es lo suficientemente sigiloso como para permanecer oculto para la mayor铆a de los usuarios. Puede verificar su presencia utilizando los elementos de inicio autom谩tico de macOS para verificar el nombre de usuario en el sistema operativo y buscar en la carpeta LaunchAgents, donde se deben eliminar las entradas con nombres de archivo sospechosos.
