Por si no era suficiente con la infección de 600.000 equipos Mac en todo el mundo a causa del infame troyano Flashback, Apple se enfrenta ahora a una nueva amenaza persistente avanzada (APT) focalizada en su sistema operativo para ordenadores de sobremesa y escritorio: Sabpab.
A grandes rasgos se trata de un clásico troyano de puerta trasera, capaz de conectarse a un servidor de control mediante HTTP, recibir órdenes de un grupo de hackers y hacer lo que éstos le pidan. Por ejemplo, los cibecrimanles detrás del ataque pueden realizar capturas de pantalla de los ordenadores infectados, cargar y descargar archivos a su antojo, y ejecutar comandos de forma remota.
Para ello, Sabpab crea los archivos “/Users/<user>/Library/Preferences/com.apple.PubSabAgent.pfile” y ” /Users/<user>/Library/LaunchAgents/com.apple.PubSabAGent.plist”, envía los logs cifrados y permite la monitorización de las actividades posteriores.
Eso sí, de momento no se tiene constancia de que la amenaza esté profusamente extendida. Aunque se recomienda descargar los parches de seguridad lanzados por Apple la semana pasada y actualizar los programas antivirus instalados en el ordenador.
Durante el primer trimestre del año aumentaron un 0,5 % hasta los 30,8 millones de…
Su programa formativo permite a personas desempleadas o subempleadas ganar habilidades en tecnología cloud y…
Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing'…
Los primeros integrantes de la familia HUAWEI Pura son los modelos Pura 70, Pura 70…
Proofpoint DLP Transform funciona en los principales canales: correo electrónico, nube, endpoint y web.
Además, la compañía dejó atrás las pérdidas durante el primer trimestre de 2024.