El malware GIMMICK se infiltra en los sistemas macOS
Los sistemas macOS vuelven a ser el objetivo de un complicado ataque de malware. En este caso, la campaña la lleva a cabo un adversario chino rastreado bajo el alias Storm Cloud. Su ataque implica el uso de una familia de malware no detectada anteriormente a la que nos referimos como GIMMICK. El malware GIMMICK parece tener la capacidad de operar de manera muy sigilosa, cargando la mayoría de sus datos en la memoria del sistema, minimizando así los rastros que quedan en el disco duro. No hace falta decir que el GIMMICK Malware es una pieza de malware muy sofisticada, y probablemente no esté diseñada para un uso masivo. A menudo, los actores de amenazas persistentes avanzadas (APT) como Storm Cloud usan su malware personalizado contra objetivos seleccionados, asegurándose de ejecutar un ataque rápido y luego eliminar todos los rastros de su actividad.
Aunque el malware se recuperó de un sistema macOS, los investigadores informan que también podría tener una variante para Windows. La amenaza también se basa en servicios legítimos para obtener la configuración y extraer información. Por ejemplo, Google Drive es uno de los servicios que el malware GIMMICK utiliza regularmente. El malware presenta una estructura modular y tiene tres módulos principales, que le permiten ejecutar comandos remotos sin problemas, descargar archivos al dispositivo infectado, cargar archivos desde el dispositivo infectado y más. Es importante agregar que los usuarios de macOS pueden protegerse del malware GIMMICK asegurándose de que su sistema operativo esté actualizado. Apple lanzó importantes actualizaciones de seguridad a mediados de marzo. Sin embargo, también recomendamos a nuestros lectores que refuercen aún más la seguridad de su Mac utilizando herramientas de seguridad acreditadas en todo momento.
