Nueva variante de malware Fruitfly para macOS encontrada después de años

El malware Fruitfly puede controlar la cámara y el teclado de un Mac

Un malware diseñado para MacOS fue identificado a principios de este año. Ahora, ha surgido otra variante del malware. Si bien los informes inicialmente afirmaron que se trataba de una nueva variante, investigaciones posteriores han revelado que este era un malware que ha estado activo durante años y ha permanecido indetectado todo este tiempo.

Fruitfly

Según los informes, Apple ha lanzado un parche para el malware denominado Fruitfly. Sin embargo, ya han surgido variantes más nuevas del malware. En un análisis de Patrick Wardle, jefe de seguridad de Synack y ex hacker de la NSA, se encontró que Fruitfly había estado en desarrollo durante años, sin embargo, funciona bien en versiones más nuevas de MacOS y también despliega un servidor de Comando y Control que dirige al malware sobre lo que debe hacerse en la máquina afectada. También reveló que el malware tenía la capacidad de tomar completamente el control del sistema infectado y llevar a cabo acciones que incluyen controlar el teclado y el ratón, tomar capturas de pantalla, ejecutar procesos en segundo plano, activar discretamente la cámara web, así como modificar y robar archivos. Para permanecer indetectado, incluso puede terminar su propio proceso en el sistema.

“La característica más interesante es que el malware puede enviar una alerta cuando el usuario está activo”, dijo Wardle. “No he visto eso antes.” Además de su descubrimiento, observó que cuando el malware se conecta, se mostrará la dirección IP, el nombre del usuario y el nombre de la computadora. Se encontró que el 90% de las víctimas estaban en EE. UU.

Wardle ha dicho que el malware probablemente infecta sistemas a través de archivos adjuntos de correo electrónico maliciosos. “Tienes que darte cuenta de que este tipo de cosas vuelve a exponer el hecho de que puedes ser una persona ordinaria y aún ser víctima de un ataque realmente insidioso”, declaró Wardle. “Esta es solo otra ilustración de que los Macs son tan vulnerables como cualquier otra computadora.” Apple no ha hecho una declaración sobre el malware hasta la publicación de este artículo.

Fuentes: Neowin