Ataques Cibernéticos Sofisticados: La Nueva Cara de las Amenazas Digitales
Expertos en seguridad han identificado tácticas de ataque más astutas y dirigidas, que impactan tanto a usuarios de Windows como de macOS.
Phishing con Gráficos vectoriales (SVG)
Una campaña de phishing ha sido descubierta utilizando archivos SVG (Scalable Vector Graphics), un tipo de imagen, para camuflar su verdadero propósito. Estos archivos, enviados por correo electrónico, contienen código malicioso que se activa al abrirse. El código carga una página de phishing que se hace pasar por el portal judicial de Colombia , específicamente la Fiscalía General de la Nación.
Mientras engaña a la víctima con una barra de progreso que simula la descarga de un documento, el malware se descarga discretamente en un segundo plano un archivo comprimido malicioso. Lo más alarmante es que estos archivos pasaron desapercibidos para los antivirus, gracias a técnicas de evasión avanzadas como la ofuscación. En total, se han encontrado más de 500 de estos archivos en circulación.
macOS Bajo Ataque: El Ladrón de Datos AMOS
Mientras tanto, los usuarios de macOS se enfrentan a su propia amenaza. Un ladrón de información llamado Atomic macOS Stealer (AMOS) se está propagando a través de versiones piratas de software legítimo. Este malware está diseñado para robar una gran cantidad de datos personales y financieros, incluyendo credenciales, carteras de criptomonedas y datos de navegación.
A pesar de las protecciones de Apple, como Gatekeeper , los ciberdelincuentes han adaptado sus métodos. Ahora, engañan a los usuarios para que ejecuten comandos maliciosos a través del Terminal , evadiendo así las defensas del sistema.
Conclusión: La Importancia de la Vigilancia
Estos nuevos ataques demuestran que los criminales evolucionan constantemente sus tácticas. La dependencia de los usuarios en el software pirata o la falta de sospecha ante archivos inusuales sigue siendo la puerta de entrada para estas amenazas. La mejor defensa sigue siendo la educación, la cautela y el uso de fuentes de software confiables .
Referencias
- VirusTotal, informe sobre archivos SVG y phishing codificado en Base64, septiembre de 2025.
- Trend Micro, análisis de Atomic macOS Stealer (AMOS) y tácticas ClickFix, septiembre 2025.
- CyberArk, reporte sobre campaña de robo de criptomonedas con StealC, septiembre 2025.
- Apple, documentación sobre Gatekeeper y protecciones en macOS Sequoia.
Comentarios
Publicar un comentario