El malware ICMacOS evoluciona para robar credenciales y proporcionar acceso remoto persistente a Mac.

El malware ICMacOS ha evolucionado de una herramienta que robaba contraseñas y datos de monederos de criptomonedas a un troyano de acceso remoto capaz de mantener a los atacantes conectados a los Mac infectados.

Su versión más reciente incorpora un canal de comandos en tiempo real y un mecanismo de inicio, lo que permite a los ciberdelincuentes acceder al sistema más allá de la primera fase de robo de datos.

Este cambio aumenta el riesgo para los usuarios de Mac y las empresas. En lugar de desaparecer tras recopilar las credenciales de inicio de sesión guardadas, el malware puede permanecer activo, ejecutar comandos y recopilar más información.

Los desarrolladores se enfrentan a un riesgo particular, ya que las claves en la nube, las credenciales SSH y los secretos de sus proyectos robados pueden exponer sistemas fuera del dispositivo infectado.

Investigadores de la Unidad de Investigación de Amenazas de SOCRadar identificaron ICMacOS, también conocido como Icarus macOS, en septiembre de 2026.

Su informe del 12 de octubre describe dos versiones: una inicial que robaba información y una versión más reciente con acceso remoto persistente. El malware es promovido por un actor de habla rusa que utiliza el nombre GlowComa.