Descubren un malware para Mac que se hace pasar por un PDF

Empresas de seguridad han advertido a los usuarios de Mac OS X de la existencia de un caballo troyano que se hace pasar por un documento PDF.

El malware utiliza técnicas practicadas desde hace tiempo por los atacantes de Windows. Al menos es lo que afirman las empresas de seguridad Sophos y F-Secure. El malware intenta copiar una técnica implementada por malware de Windows que abre un archivo PDF que cuenta con una extensión ‘.pdf.exe’ y que está acompañado de un icono PDF.

Es lo que las empresas de seguridad denominado “truco de la doble extensión”, que consiste en añadir las letras ‘.pdf’ al nombre de archivo para distinguir un archivo ejecutable.

El nuevo malware para Mac utiliza un proceso de dos pasos, ya que cuenta con una utilidad que descarga un segundo elemento, un troyano de puerta trasera que se conecta con un servidor remoto controlado por el atacante y que utiliza canales de comunicación para enviar información desde el Mac infectado y recibe instrucciones por parte del hacker.

Al no explotar vulnerabilidades de Mac OS X, o de otros software, el malware engaña a los usuarios para descarguen y abran el PDF, que realmente es un ejecutable.

Tanto Sophos como F-Secure coinciden en que el malware no está funcionando bien y no es capaz de conectarse con el servidor de comando y control, algo que parece que suele ser habitual en el malware de Mac en comparación con los de Windows, que funcionan mucho mejor.

Como el servidor de comando y control aún no es operativo y ya que se han encontrado muestras del troyano en VirusTotal, F-Secure cree que el malware aún está en fase beta.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Los ingresos trimestrales de Cisco caen un 13 %

Coincidiendo con la presentación de resultados financieros, la compañía ha anunciado el nombramiento de Gary…

24 mins ago

Los ingresos anuales de Commvault rozan los 840 millones de dólares

Durante su ejercicio fiscal 2024 mejoró un 7 % a nivel de ingresos. El incremento…

1 hora ago

Motorola facilita el soporte TI para pymes con Moto Essentials for Business

Este conjunto de herramientas y servicios ofrece gestión continua de dispositivos, soluciones de productividad y…

2 horas ago

Gestión de identidades, seguridad y cumplimiento normativo en la era de los enfoques Zero Trust

Un evento organizado por Silicon y One Identity analiza cómo "el nuevo perímetro es la…

3 horas ago

Zyxel y Bitdefender presentan nueva estrategia de ciberseguridad para redes

Zyxel presenta su nueva estrategia de ciberseguridad para la pyme en "Just Connect Live" junto…

3 horas ago

Perfil del profesional TIC en España: hombre joven y residente en Madrid

Frente al resto de los trabajadores, los del sector tecnológico son más proactivos y se…

19 horas ago