{"id":594137,"date":"2023-04-26T13:44:51","date_gmt":"2023-04-26T13:44:51","guid":{"rendered":"https:\/\/magazineoffice.com\/dispositivos-apple-atacados-por-un-visor-de-pdf-macos-falso-que-es-solo-malware\/"},"modified":"2023-04-26T13:44:54","modified_gmt":"2023-04-26T13:44:54","slug":"dispositivos-apple-atacados-por-un-visor-de-pdf-macos-falso-que-es-solo-malware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/dispositivos-apple-atacados-por-un-visor-de-pdf-macos-falso-que-es-solo-malware\/","title":{"rendered":"Dispositivos Apple atacados por un visor de PDF macOS falso que es solo malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los expertos en seguridad han advertido que los dispositivos Apple est\u00e1n siendo atacados con una nueva variante de malware que se hace pasar por un visor de PDF macOS falso.<\/p>\n<p>Investigadores de ciberseguridad de Jamf Threat Labs han publicado un informe en el que detallan un nuevo malware para Apple macOS<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> cepa denominada RustBucket. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>RustBucket es esencialmente un cargador, que se utiliza para entregar malware de etapa dos a los puntos finales de destino.  Se distribuye con el nombre de archivo \u00abVisor interno de PDF\u00bb y, aunque los investigadores no discuten los canales de distribuci\u00f3n, es seguro asumir que se env\u00eda a trav\u00e9s de correos electr\u00f3nicos de phishing y sitios web maliciosos.<\/p>\n<h2 id=\"three-stage-attack\">Ataque en tres etapas<\/h2>\n<p>La advertencia con RustBucket es que para que funcione, la v\u00edctima debe anular manualmente las protecciones de Gatekeeper.  Si lo hacen, corren el riesgo de obtener una carga \u00fatil de segunda etapa, escrita en Objective-C que, a su vez, entrega la carga \u00fatil final: el ejecutable Mach-O escrito en Rust.  Este malware, dijeron los investigadores, puede ejecutar comandos de reconocimiento del sistema.<\/p>\n<p>\u00abEsta t\u00e9cnica de visualizaci\u00f3n de PDF utilizada por el atacante es inteligente\u00bb, dijeron los investigadores.  \u00abEn este punto, para realizar el an\u00e1lisis, no solo necesitamos el malware de etapa dos, sino que tambi\u00e9n requerimos el archivo PDF correcto que funciona como clave para ejecutar el c\u00f3digo malicioso dentro de la aplicaci\u00f3n\u00bb.<\/p>\n<p>El actor de amenazas detr\u00e1s de esta campa\u00f1a se llama BlueNoroff, a veces tambi\u00e9n conocido como APT28, Nickel Gladstone, Sapphire Sleet, Stardust Chollima o TA444. <\/p>\n<p>En realidad, el grupo es parte del Grupo Lazarus, un infame actor de amenazas patrocinado por el estado de Corea del Norte.  Lazarus es uno de los actores de amenazas m\u00e1s conocidos del mundo responsable, entre otras cosas, del ataque al puente Harmony que ocurri\u00f3 en junio de 2022. Ese ataque contra el popular negocio de las criptomonedas result\u00f3 en el robo de unos $100 millones en varias criptomonedas.<\/p>\n<p>Lazarus tambi\u00e9n estuvo detr\u00e1s de un ataque al puente Ronin que tuvo lugar a principios de 2022, donde el grupo rob\u00f3 $625 millones en varias criptomonedas.<\/p>\n<p>V\u00eda: The Hacker News<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los expertos en seguridad han advertido que los dispositivos Apple est\u00e1n siendo atacados con una nueva variante de malware que se hace pasar por un visor de PDF macOS falso.&hellip;<\/p>\n","protected":false},"author":1,"featured_media":517139,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2450,9272,5333,5415,25211,848,22623,110,1126,27336],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/594137"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=594137"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/594137\/revisions"}],"predecessor-version":[{"id":594138,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/594137\/revisions\/594138"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/517139"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=594137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=594137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=594137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}