Nueva variante del malware chino ''Gimmick'' ataca a usuarios de macOS

Investigadores de seguridad cibernética han detectado una nueva variante del malware chino Gimmick dirigida a usuarios de macOS. Esta nueva versión del malware, desarrollada por el grupo de amenazas persistentes avanzadas (APT) conocido como Storm Cloud, presenta características sofisticadas que la hacen más difícil de detectar y eliminar.

¿Qué es el malware Gimmick?

Gimmick es una familia de malware multiplataforma que se ha utilizado en ataques dirigidos contra organizaciones en Asia. El malware es conocido por su modularidad, lo que le permite a los atacantes personalizarlo para diferentes objetivos. Gimmick puede ser utilizado para robar información confidencial, ejecutar comandos arbitrarios en el sistema infectado y establecer una conexión persistente con el servidor de control del atacante.

Características de la nueva variante de Gimmick para macOS

La nueva variante de Gimmick para macOS está escrita en Objective-C y presenta las siguientes características:

• Comunicación a través de Google Drive: El malware utiliza Google Drive como canal de comunicación con su servidor de control. Esto dificulta la detección del malware por parte de las soluciones de seguridad tradicionales.
• Ejecución asíncrona: El malware se ejecuta de forma asíncrona, lo que significa que puede realizar tareas en segundo plano sin ser detectado por el usuario.
• Persistencia: El malware se instala como un demonio de macOS, lo que le permite iniciar automáticamente cada vez que se inicia el sistema.
• Robo de información: El malware puede robar información confidencial del sistema infectado, como nombres de usuario, contraseñas, archivos y datos del sistema.
• Ejecución de comandos: El malware puede ejecutar comandos arbitrarios en el sistema infectado.

¿Cómo protegerse del malware Gimmick?

Para protegerse del malware Gimmick, los usuarios de macOS pueden tomar las siguientes medidas:

• Mantener actualizado el software: Es importante mantener actualizado el sistema operativo macOS y las aplicaciones instaladas para corregir las vulnerabilidades de seguridad que podrían ser explotadas por el malware.
• Utilizar un antivirus de confianza: Instalar un antivirus de confianza y mantenerlo actualizado puede ayudar a detectar y eliminar el malware.
• Ser precavido al abrir archivos adjuntos y enlaces: No abrir archivos adjuntos o enlaces de correos electrónicos sospechosos.
• Tener cuidado al descargar software: Descargar software solo de fuentes confiables.
• Realizar copias de seguridad: Es importante realizar copias de seguridad de los datos importantes de forma regular para poder restaurarlos en caso de que el sistema se infecte con malware.

Conclusión

La nueva variante del malware chino Gimmick representa una amenaza significativa para los usuarios de macOS. Es importante que los usuarios tomen las medidas necesarias para protegerse de este malware.