Cuando buscas un programa confiable para proteger tus contraseñas, seguramente lo último que imaginas es caer en una trampa diseñada para robarte información. Pero justo eso está ocurriendo. LastPass advirtió sobre una nueva campaña dirigida a usuarios de macOS, en la que ciberdelincuentes se hacen pasar por gestores de contraseñas y otros programas populares para distribuir malware.
En TecnetOne te explicamos en detalle cómo funciona esta amenaza, qué software suplanta y qué medidas puedes tomar para evitar convertirte en víctima.
Los atacantes están creando repositorios fraudulentos en GitHub que aparentan ser oficiales. En ellos alojan supuestas versiones de aplicaciones conocidas, pero lo que realmente entregan es un malware llamado Atomic Stealer (AMOS).
Este programa malicioso es parte de un esquema de “malware como servicio” (MaaS), disponible en foros clandestinos por 1,000 dólares al mes. Su función principal es robar datos confidenciales de los equipos infectados, incluyendo credenciales, cookies, historial de navegación y hasta información de carteras de criptomonedas.
La campaña utiliza técnicas de posicionamiento en buscadores (SEO) para que los repositorios falsos aparezcan en los primeros resultados de Google o Bing, aumentando las posibilidades de engañar a los usuarios.
Resultado de búsqueda malicioso en Google (Fuente: LastPass)
El ataque se presenta bajo la modalidad conocida como ClickFix, que se basa en engañar al usuario para que ejecute un comando en el Terminal de macOS sin saber lo que realmente hace.
El proceso es el siguiente:
A partir de ahí, el malware queda instalado en tu sistema y comienza a exfiltrar información de forma silenciosa.
Lee más: Alerta: Falsa app de LastPass en App Store
La campaña no se limita a LastPass. Según el informe de la compañía, los atacantes han creado versiones falsas de más de 100 aplicaciones y servicios, entre ellos:
El truco está en que todo parece legítimo: el repositorio en GitHub, la estética de la web y el supuesto proceso de instalación.
Repositorio de GitHub que afirma estar afiliado a LastPass (Fuente: LastPass)
Aunque el Atomic Stealer ya era conocido en la comunidad de ciberseguridad, sus desarrolladores recientemente añadieron una funcionalidad aún más peligrosa: un backdoor que da acceso persistente y sigiloso al sistema comprometido.
Esto significa que, además de robar tus datos, los atacantes pueden mantener control sobre tu Mac a largo plazo, instalando otros programas maliciosos o usando tu dispositivo como punto de entrada hacia otras redes.
Página que alberga las instrucciones de ClickFix (Fuente: LastPass)
Los ataques tipo ClickFix no son nuevos en macOS. Investigaciones previas documentaron casos en los que se usaban anuncios falsos para promover soluciones inexistentes a supuestos problemas del sistema. Incluso se detectaron campañas que imitaban a Booking.com para atraer a las víctimas.
Lo que hace diferente a esta campaña es el alcance: más de 100 programas suplantados y una estrategia muy bien ejecutada para posicionarse en buscadores y atraer a miles de usuarios.
Conoce más: LastPass: Herramienta Esencial en la Gestión de Contraseñas
En TecnetOne siempre insistimos en que la prevención es tu primera línea de defensa. Frente a este tipo de ataques, hay varias medidas que puedes aplicar:
Si en algún momento copiaste un comando en Terminal desde un repositorio sospechoso, lo recomendable es:
Los ciberdelincuentes son cada vez más creativos y aprovechan cualquier oportunidad para engañar a los usuarios. En este caso, la combinación de SEO, GitHub falso y comandos de Terminal hace que sea muy fácil caer en la trampa si no tienes cuidado.
En TecnetOne creemos que la mejor forma de protegerte es con conciencia digital: aprender a detectar los signos de un posible fraude, verificar las fuentes y nunca ejecutar instrucciones que no entiendas.
La campaña de malware que suplanta a LastPass y a más de 100 programas populares es un recordatorio de que nadie está exento de riesgos, incluso los usuarios de Mac, que suelen sentirse más seguros frente a virus y amenazas.
La seguridad digital no se trata de miedo, sino de prevención inteligente. Si tomas las medidas adecuadas, puedes seguir aprovechando tu Mac al máximo sin convertirte en un blanco fácil para los atacantes.