Nueva variante del malware FruitFly emergiendo de las sombras
Publicado en el Blog de Seguridad para Mac el 26 de julio de 2017 por Jay Vrijenhoek
A principios de este año, en enero, investigadores de seguridad descubrieron un malware que probablemente había evadido la detección durante años. Etiquetado como OSX/FruitFly.A por Intego, este malware se ocultó de nuevo en las sombras para no ser visto nuevamente desde que fue descubierto inicialmente; es decir, hasta ahora. Patrick Wardle, un investigador de seguridad y ex hacker de la NSA, ha descubierto otra variante de FruitFly, y esta podría haber estado presente tanto tiempo o incluso más que la variante original encontrada en enero.
Denominada FruitFly.B, esta nueva variante parece tener la misma funcionalidad que su predecesora. El malware puede realizar las siguientes acciones en un Mac infectado:
- Tomar capturas de pantalla en varias calidades
- Registrar pulsaciones de teclas
- Tomar fotos con la cámara web
- Modificar archivos
- Recopilar información sobre el Mac infectado
"La característica más interesante es que el malware puede enviar una alerta cuando el usuario está activo, para que el atacante pueda evitar interferir con la computadora y permanecer sigiloso. No había visto eso antes," dijo Wardle a ZDNet.
Con la mayoría de los servidores de Comando y Control (C&C) ya no activos, Wardle escribió su propio código y registró dominios que previamente pertenecían a los servidores (C&C). Esto le permitió interceptar el tráfico del malware.
Tan pronto como sus servidores C&C estuvieron en línea, su pantalla comenzó a llenarse con datos de Macs en el mundo real que estaban infectados con FruitFly. Sentado instantáneamente sobre datos potencialmente privados y sensibles de las víctimas, registró las conexiones, analizó los nombres de las computadoras y luego cerró la conexión para asegurarse de que no se recibieran más datos.
El análisis inicial muestra que el 90% de las víctimas que se conectaron a su servidor C&C están en los Estados Unidos y no parecen estar conectadas.
Una selección de computadoras, nombres de usuario y nombres de computadoras infectadas por el malware FruitFly.B. Crédito de la imagen: Patrick Wardle
Encontrar una conexión común entre los Macs infectados puede ayudar a rastrear el origen del malware, pero en este caso no es posible. FruitFly podría haberse propagado mediante archivos adjuntos maliciosos en correos electrónicos y, como dijo Wardle, probablemente es operado por un solo hacker "con el objetivo de espiar a las personas por razones perversas."
Esta nueva variante se conoce como FruitFly.B, y al momento de escribir este artículo, Apple no la ha abordado en sus firmas de XProtect o la Herramienta de Eliminación de Malware. Intego ya protege a sus clientes de ambas variantes de FruitFly. Intego VirusBarrier identificará y erradicará el malware como OSX/FruitFly.A y OSX/FruitFly.B, sin importar si la variante es un ejecutable, un script Perl o una clase Java.
La primera variante fue encontrada por un equipo de seguridad de red, la segunda por un investigador de seguridad. Estos investigadores analizan comportamientos sospechosos de archivos y tráfico de red y, en el caso de las compañías antivirus, escriben las firmas de malware para el software que protege tu Mac. Aun así, la seguridad completa de la computadora requiere un enfoque en capas para defenderse contra todo tipo de ataques.
Cómo asegurar tu Mac con capas de protección
No todos cuentan con un equipo dedicado de seguridad de red y un administrador de IT disponible, pero ¿y si pudieras tener eso? Tener tu propio equipo de seguridad de red suena caro, ¿no? Un equipo de personas que todos necesitan ser pagados, el hardware necesario para que hagan su trabajo, ¡se acumula rápido! Entonces, ¿cuál es la siguiente mejor opción? ¡La seguridad de red por software, por supuesto!
Con una variedad de amenazas dirigidas a ti hoy en día, la mejor defensa es implementar capas de protección, y así es como debes evaluar las posibles soluciones de software de seguridad. El antivirus puede detener archivos maliciosos, pero no es suficiente para evitar que otras preocupaciones se filtren y arruinen tus cosas.
A continuación, algunos ejemplos de diferentes capas de protección, y cada una proporciona una capa de seguridad a su manera. No estás limitado a solo una o dos capas, puedes añadir tantas como desees siempre que no interfieran entre sí.
Veamos las capas de protección incluidas en el Mac Premium Bundle de Intego:
Intego NetBarrier
Ejecutar Intego NetBarrier en tu Mac es como tener tu propio equipo personal de seguridad de red, solo que mucho más asequible. No hay equipo que pagar y el hardware que necesita es el que ya tienes. NetBarrier puede señalar tanto intentos de conexión entrantes como salientes, así que en el caso de malware oculto no detectado actualmente por ningún software antivirus comercial, rápidamente te alertaría de su existencia cuando intente realizar un escaneo de red o contactar servidores externos C&C. Un cortafuegos bidireccional sofisticado como NetBarrier añade una muy buena capa a tu seguridad y mantiene a los hackers fuera de tu Mac.
¿Y un administrador de IT? Seguramente no son baratos y los buenos son difíciles de encontrar. Afortunadamente, puedes obtener un software de cortafuegos como NetBarrier que vigila tu Mac para cualquier actividad maliciosa, y aunque no es un administrador de IT experto, puede alertarte sobre malware antes de que un administrador tenga que intervenir.
Intego VirusBarrier
Vigilando tu Mac las 24 horas del día en busca de cualquier indicio de malware y programas potencialmente no deseados (PUPs), Intego VirusBarrier es una valiosa capa de protección. El software antivirus previene que archivos maliciosos infecten tu Mac. Se escanean descargas, archivos adjuntos de correo electrónico, unidades externas e incluso la memoria flash que alguien podría conectar a tu Mac con intenciones poco honorables.
VirusBarrier es un software antivirus sofisticado que previene que archivos maliciosos infecten tu Mac, pero no confíes en él para detener hackers—ese es trabajo de NetBarrier—y también debes asegurarte de proteger tus datos sensibles.
Mac Washing Machine
Un disco duro desordenado significa un disco duro más estresado. Tiene que trabajar más para encontrar los archivos que solicitas, funciona más caliente por ello y, en última instancia, su vida útil puede reducirse significativamente. Todo esto se amplifica a medida que queda menos espacio disponible en el disco. Aquí entra Mac Washing Machine, un software fácil de usar que facilita deshacerse de archivos basura que ralentizan tu Mac, así como archivos duplicados que ocupan espacio necesario, e incluso aplicaciones que nunca usas. Como beneficio adicional, Mac Washing Machine también te ayuda a mantenerte organizado y puede organizar automáticamente tu montón de archivos en el Escritorio en las carpetas correctas.
La falla del disco duro significa que puedes perder tus datos, y en última instancia, lo que hace Mac Washing Machine es proteger tus datos al aliviar tensiones comunes en tu disco duro.
Personal Backup
Hablando de seguridad de datos, si sufres una falla del disco duro (o unidad de estado sólido), una copia de seguridad determinará cuánto de tus datos se recupera y qué tan recientes son esos datos. Por supuesto, ya estás usando la función incorporada Time Machine de macOS, pero ¿y si tanto tu Mac como la unidad de respaldo se destruyen en un incendio o son cifrados por ransomware? Malware, hackers o problemas del sistema pueden corromper o eliminar tus archivos importantes, dejándote sin nada. Por lo tanto, quieres respaldar tus datos en múltiples lugares (porque dos copias de seguridad son mejores que una), y uno de esos lugares, preferiblemente, debería estar fuera del sitio. Personal Backup puede ayudarte a hacer precisamente eso.
Si tienes múltiples discos duros, memorias flash, servidores locales, servidores remotos u otro Mac que quieras mantener sincronizados, Personal Backup puede crear una copia segura de tus datos en ellos. Es increíblemente flexible y puede manejar casi cualquier horario de respaldo que desees. Junto con Time Machine de Apple, esta combinación asegura que no pierdas archivos importantes.
ContentBarrier
Hay una capa de protección que a menudo se pasa por alto porque no todos la necesitan, y es la seguridad de tus hijos. Tener un antivirus, cortafuegos y una estrategia sólida de copias de seguridad mantendrá tus datos seguros, pero esas capas no están adecuadamente equipadas para proteger a tu hijo de todo el contenido inapropiado al que pueden estar expuestos en línea. Intego ContentBarrier fue diseñado precisamente para ese propósito; con filtrado de contenido y controles parentales, no tienes que preocuparte por qué tipo de contenido de Internet pueden acceder tus hijos.
La configuración de ContentBarrier es muy flexible y te permite bloquear categorías específicas de sitios web, como Adultos, Juegos de azar y más. Su monitoreo antidepredador en chats es una función muy poderosa también, que supervisa todos los protocolos estándar de chat y puede reconocer ciertas palabras, frases o abreviaturas que podrían indicar que se discuten temas objetables o inapropiados que podrían causar problemas. Las notificaciones instantáneas te permiten asegurar la seguridad en línea de tu hijo bloqueando el acceso en línea de inmediato incluso cuando no estás en casa.
¿Qué hay de las funciones de seguridad integradas en macOS?
Endurecer tu instalación de macOS también añadirá varias capas de protección. Esto incluye habilitar actualizaciones automáticas, usar funciones de cifrado como FileVault, establecer una contraseña para el protector de pantalla, desactivar Bluetooth cuando no se use y mantener fuera de tu sistema complementos como Flash Player y Java. Al usar múltiples capas de protección, mantienes tu vida digital segura, limpia y protegida.
Estas son solo algunas capas que puedes habilitar para mantener seguros tus datos, privacidad, información personal y a tus hijos. "La mejor seguridad viene en capas" no es solo una frase que usamos en la comunidad de seguridad, es verdad y ha demostrado ser efectiva muchas veces. Con cobertura de seguridad desde múltiples ángulos, se vuelve muy difícil que malware existente o aún por descubrir infecte tu Mac.
La seguridad en capas puede implementarse en cualquier momento. Durante la primera configuración de tu Mac o más adelante, estas capas pueden implementarse rápida y fácilmente. Dedicar 10 minutos a implementarla ahora puede ahorrarte horas o días de solución de problemas en el futuro. Pruébalo y cuéntanos qué capas de seguridad te están protegiendo.