Fruitfly, el malware que lleva años espiando a los Mac

Hace seis meses el malware Fruitfly fue descubierto y causó un gran revuelo, ya que el virus lleva atacando años sin ser percibido. La forma de operar de este malware es la de secuestrar de manera remota el control completo del ordenador infectado: archivos, webcam, pantalla, techado y ratón.

La empresa de ciberseguridad Malwarebytes fue la que descubrió la primera cepa de este virus a principios de año, pero recientemente ha aparecido una segunda versión nombrada como FruitFly 2.

Sin embargo, poco se sabe sobre la recién descubierta infección, sobretodo porque es muy raro encontrar un malware dirigido a atacar Mac. El ex hacker de la NSA y ahora investigador jefe de seguridad de Synack, Patrick Wardle, comenzó en paralelo a los parches de Apple una investigación.

Los resultados de los análisis apuntan a que el virus lleva infectando ordenadores desde hace aproximadamente una década y afecta a las versiones más modernas de macOs. Fruitfly se conecta a un servidor de comando en el que un ciberatacante puede espiar de forma remota y controlar el Mac.

Sin embargo, se desconoce de manera detallada el grado de infección. «No es el malware de Mac más sofisticado», señaló Wardle, por lo que para interactuar con él tuvo que «crear un servidor de comando y control que pudiera hablar el lenguaje del malware», añadió.

«La característica más interesante es que el malware puede enviar una alerta cuando el usuario está activo», indicó Wardle, para que el atacante pueda evitar interferir con el equipo de manera silenciosa. «No lo he visto antes», aseguró además. Asimismo, al parecer este malware puede hacer capturas de pantalla de la pantalla de calidad variable – un sistema útil para conexiones de bajo ancho de banda o para tratar de evadir su detección…..

Lee la noticia completa en Diario ABC

FUENTE: http://www.abc.es

AUTOR: LYDIA NATOUR.