Por ahora, Apple está trabajando para detener la propagación del Malware ‘Silver Sparrow’. La empresa le quitó los permisos de seguridad al desarrollador, lo que lo bloqueará de subir otras aplicaciones o extensiones con el código malicioso, informó 9 to 5 Mac.

También te puede interesar: Malware que ataca solo a los Mac con el procesador M1 de Apple.

Silver Sparrow ha infectado a más de 30.000 computadores y funciona como un adware, pero los investigadores aseguran que puede hacer mucho más y que, afortunadamente, no hay muestras de qué se haya usado todo su potencial, por lo que creen que aún está en desarrollo.

Con el bloqueo de Apple, este no podrá infectar más computadores Mac; sin embargo, expertos aseguran que el malware también podría funcionar en Windows y en Mac con el procesador Intel, por lo que los usuarios deben estar pendientes de cualquier actividad inusual de sus dispositivos.

Te recomendamos leer: Evaluación: MacBook Pro 2020

Este no es el único malware encontrado por investigadores; otros dos códigos maliciosos fueron encontrados por firmas de investigación, uno de ellos descargable como una extensión para Safari. Apple asegura que está trabajando en solucionar el punto ciego de los sistemas de seguridad. Mientras tanto, los desarrolladores reportados seguirán siendo bloqueados para que no puedan subir software malicioso.

Imagen: Vectorjuice (Vía Freepik). 

En los últimos años la popularidad de los Mac ha aumentado y por lo tanto es probable que veamos con mayor frecuencia este tipo de amenazas, en especial aquellas que han demostrado ser más eficaces en Windows. De acuerdo con un grupo de investigadores en seguridad, se encontró un nuevo ataque dirigido a los usuarios de macOS en un documento de Microsoft Word.

Este ataque fue perpetrado con el viejo truco de los macros en Microsoft Word. Estos macros son pequeñas secuencias de acciones que se activan al pulsar una combinación de teclas previamente definida. No obstante, estos mismos macros han sido usados por varios años para hacer que los computadores de los usuarios descarguen malware.

Esta amenaza fue encontrada por los investigadores en un documento de Microsoft Word llamado ‘U.S. Allies and Rivals Digest Trump’s Victory – Carnegie Endowment for International Peace’ (Los aliados y los rivales de Estados Unidos reconocen la victoria de Trump – Fondo Carnegie para la paz internacional). Este documento contenía una secuencia que llevaba al usuario a descargar código malicioso desde una dirección rusa.

Este código malicioso se ejecutaba en el computador del usuario y permitía a los atacantes hacer uso de la cámara web y acceder al historial del explorador del usuario.

Cómo evitar la infección por malware a través de Microsoft Word

La primera recomendación es no abrir documentos de Word sin que se conozca su procedencia. Tal vez el título no sea muy llamativo para los usuarios del común, pero es probable que los periodistas pudieran haber caído en la trampa.

No obstante, Microsoft desarrolló una protección extra para los usuarios contra los macros malintencionados. Así, el programa le pregunta al usuario antes de abrir el archivo si de verdad desea abrirlo ya que este contiene macros y, aunque no significa que si contiene macros sea inseguro, el usuario debe ser consciente de que al abrirlo podría infectar su equipo. Aunque siempre existirá la opción de deshabilitar macros.

Imagen: Objective See.