Actualizaciones falsas de Google Chrome y Safari que infectan computadoras Mac con malware AMOS

Falso Google Chrome y Safari Las actualizaciones para macOS se están utilizando para infectar computadoras Mac con el nefasto Ladrón atómico malware, también conocido como AMOS. Distribuido a propietarios de Mac como parte de una campaña de ingeniería social, AMOS puede robar contraseñas y archivos privados almacenados en una Mac. Los usuarios deberán permanecer alerta y posiblemente utilizar herramientas de protección web para protegerse del malware distribuido mediante ingeniería social, ya que los creadores de malware parecen estar dirigiendo su atención a los propietarios de Mac.

La empresa de seguridad Malwarebytes compartió detalles del última versión de Atomic Stealermalware que se distribuye a los usuarios de macOS a través de clarofalsouna campaña que utiliza sitios web de WordPress secuestrados para entregar actualizaciones falsas de navegadores para Chrome y Safari. La distribución de Amós a través de ClearFake para usuarios de macOS fue recientemente manchado por Ankit Anubhav, un investigador de seguridad.

La página falsa de actualización de Google Chrome mostrada a los usuarios
Crédito de la foto: Malwarebytes

El malware se distribuye a través de sitios secuestrados que se parecen mucho a la página de descarga de Google Chrome y una página de actualización falsa de Safari que utiliza íconos obsoletos de versiones anteriores. Mac OS versiones. Sin embargo, el resto del diseño de la página web podría convencer a algunos usuarios de hacer clic y descargar el malware, mientras que la descarga falsa de Chrome parece más convincente.

Cuando el usuario hace clic en el botón de descarga, el archivo .dmg malicioso se descarga en la computadora Mac, disfrazado de instalador del navegador. Una vez descargado y abierto, se solicita al usuario que ingrese la contraseña de administrador que ejecutará comandos nefastos en el dispositivo, incluido el robo de contraseñas de El llavero de Apple y exfiltrar documentos, imágenes, billeteras y otros datos del escritorio y las carpetas de documentos del usuario en macOS.

Para mantenerse protegidos del malware, los usuarios deberán asegurarse de utilizar algún tipo de protección web, como la configuración de Navegación segura dentro de Google Chrome. Hacerlo podría impedir que algunos de estos sitios maliciosos se carguen por completo.

Mientras tanto, los usuarios deben evitar descargar instaladores de Chrome desde sitios web desconocidos. Estos sitios web de ingeniería social tienen como objetivo engañar a los usuarios a quienes les puede resultar difícil discernir qué sitios web son genuinos. Una buena regla general es comprobar si la barra de direcciones muestra google.com. Por otro lado, Manzana no distribuye actualizaciones de Safari fuera de las actualizaciones del sistema operativo, por lo que no hay descargas oficiales que los usuarios puedan instalar.