24 de agosto de 2024

Malware Cthulhu Stealer diseñado para robar datos de usuarios de macOS

### Cthulhu Stealer: Un Malware que Amenaza la Seguridad de macOS

En el mundo de la tecnología, la seguridad cibernética es un tema de suma importancia. Recientemente, investigadores han descubierto un nuevo malware que pone en riesgo la información de los usuarios de macOS. Se trata del «Cthulhu Stealer», una amenaza que ha estado circulando desde finales de 2023 y que se vende a criminales en línea por tan solo $500 al mes.

#### Una Apariencia Engañosa

Este malware adopta la forma de una imagen de disco de Apple que contiene un par de binarios. Esto le permite atacar tanto a Macs con arquitectura Intel como a los que tienen el chip Apple Silicon. Para engañar a los usuarios, se camufla como software legítimo, como por ejemplo, juegos populares como Grand Theft Auto IV o utilidades como CleanMyMac. También se presenta como Adobe GenP, una herramienta para parchar aplicaciones de Adobe sin necesidad de una clave de seguridad de Creative Cloud.

Una vez que los usuarios caen en la trampa y ejecutan el archivo no firmado, se les solicita ingresar la contraseña del sistema, seguida de la contraseña de la billetera de criptomonedas MetaMask. Con esta información, el malware roba contraseñas de la cuenta de iCloud, cookies del navegador y detalles de cuentas de Telegram, enviándolos a un servidor de control.

#### Origen y Funcionamiento del Malware

Según investigaciones, el Cthulhu Stealer comparte similitudes con otro malware conocido como «Atomic Stealer». Se cree que los creadores de Cthulhu Stealer utilizaron el código base de Atomic Stealer para desarrollar su propia amenaza. Curiosamente, a diferencia de otros malwares descubiertos, los responsables de Cthulhu Stealer han tenido problemas para administrarlo debido a disputas de pago.

#### Medidas de Protección

Afortunadamente, los usuarios pueden protegerse de este tipo de amenazas siguiendo algunas medidas de seguridad básicas. Es fundamental descargar aplicaciones solo de fuentes confiables y prestar atención a los permisos que solicita cada aplicación durante la instalación. Además, es importante no ignorar las advertencias de Gatekeeper, el sistema de seguridad de macOS, que puede evitar la ejecución de aplicaciones maliciosas.

En resumen, la seguridad en línea es un aspecto crucial en la era digital en la que vivimos. Estar informado sobre las amenazas potenciales y tomar medidas para proteger nuestra información personal es esencial para evitar caer víctima de ciberataques como el Cthulhu Stealer. ¡Mantengámonos alerta y protegidos en todo momento!