Doctor Web advierte que los propietarios de ordenadores Apple con sistema operativo macOS están amenazados por un nuevo programa malicioso.
El malware se llama Mac.BackDoor.Siggen.20. Permite a los atacantes descargar y ejecutar código arbitrario escrito en Python en el dispositivo de la víctima.
El malware penetra en los ordenadores Apple a través de sitios web propiedad de ciberdelincuentes. Por ejemplo, uno de estos recursos está disfrazado de página con la aplicación WhatsApp.
Es curioso que a través de estos sitios también se distribuya el software espía troyano BackDoor.Wirenet.517, infectando ordenadores con sistema operativo Windows. Este malware le permite controlar de forma remota el dispositivo de la víctima, incluido el uso de la cámara y el micrófono.
Al visitar recursos web maliciosos, el código incorporado detecta el sistema operativo del usuario y, dependiendo de éste, descarga una puerta trasera o un módulo troyano, señala Doctor Web.
Cabe añadir que los atacantes disfrazan los sitios maliciosos no sólo como páginas de aplicaciones populares. Así, ya se han descubierto recursos que están diseñados como sitios de tarjetas de presentación con carteras de personas inexistentes.