La Avalancha de Malware en MacOS Alimentada por la IA Generativa, Advierten los Expertos

Las expertas en ciberseguridad de Moonlock han dado la alarma sobre un aumento en el malware de macOS impulsado por herramientas de IA generativas como ChatGPT.

Según el Informe de Amenazas 2024 de Moonlock, estas herramientas están permitiendo a los ciberdelincuentes eludir barreras técnicas y crear software malicioso con una velocidad y facilidad sin precedentes.

Las capturas de pantalla compartidas en foros de la darknet revelan cómo los hackers están aprovechando la IA para desarrollar malware dirigido a macOS paso a paso.

Individuos inexpertos están utilizando estas herramientas para generar código, construir paquetes de malware e incluso extraer datos sensibles, destacando el alarmante papel que la IA desempeña ahora en el potenciamiento del cibercrimen.

Una vez considerada una plataforma relativamente segura, macOS ha experimentado un aumento en las amenazas de malware a medida que su cuota de mercado creció en un 60% en los últimos tres años. Los modelos de Malware-as-a-Service (MaaS), que ofrecen herramientas asequibles y accesibles, han alimentado este aumento.

Los hackers están atacando cada vez más a los usuarios de macOS con malware sofisticado diseñado para robar información sensible, incluyendo detalles de billeteras de criptomonedas y datos de Keychain.

El costo de adquirir malware para macOS ha disminuido drásticamente. Las herramientas que antes costaban decenas de miles de dólares ahora están disponibles por tan solo $1,500 por mes, señaló Moonlock.

Esta asequibilidad, combinada con el desarrollo de malware asistido por IA, ha reducido significativamente la barrera de entrada para los cibercriminales. MaaS ha transformado el panorama del cibercrimen, haciendo que el malware para macOS sea más accesible que nunca, dice Moonlock.

Ofertas como AMOS Stealer ejemplifican este cambio. Lanzado en 2023, AMOS proporciona un generador de malware personalizable, un panel administrativo para gestionar los datos robados y características avanzadas adaptadas a los sistemas macOS, según lo informado por Moonlock.

Moonlock dice que los actores de amenazas están empleando tácticas diversas para distribuir malware, como envenenar Google Ads, crear repositorios falsos de GitHub e imitar descargas de software.

Las afiliadas de AMOS coordinan campañas a través de foros y grupos de Telegram, utilizando datos robados para secuestrar sesiones, robar fondos y revender credenciales.

El informe de Moonlock resalta cómo los desarrolladores de malware para macOS están adoptando técnicas como la ofuscación avanzada y la ejecución de código dinámico para evadir la detección.

Se espera que la próxima generación de malware presente un comportamiento impredecible en diferentes muestras, lo que complica aún más los esfuerzos de defensa.

La clave para mantenerse seguros, enfatizan los expertos, reside en la conciencia. Los ciberdelincuentes dependen en gran medida de la ingeniería social para engañar a los usuarios.

Al evitar descargas sospechosas, examinar detenidamente las indicaciones inusuales y mantenerse informados sobre las amenazas en constante evolución, los usuarios de macOS pueden protegerse mejor en un paisaje digital cada vez más hostil.