fuente: https://cybersecuritynews.com/icmacos-malware-evolves/
El malware ICMacOS ha evolucionado de una herramienta que robaba contraseñas y datos de monederos de criptomonedas a un troyano de acceso remoto capaz de mantener a los atacantes conectados a los Mac infectados.
Su versión más reciente incorpora un canal de comandos en tiempo real y un mecanismo de inicio, lo que permite a los ciberdelincuentes acceder al sistema más allá de la primera fase de robo de datos.
Este cambio aumenta el riesgo para los usuarios de Mac y las empresas. En lugar de desaparecer tras recopilar las credenciales de inicio de sesión guardadas, el malware puede permanecer activo, ejecutar comandos y recopilar más información.
Los desarrolladores se enfrentan a un riesgo particular, ya que las claves en la nube, las credenciales SSH y los secretos de sus proyectos robados pueden exponer sistemas fuera del dispositivo infectado.
Investigadores de la Unidad de Investigación de Amenazas de SOCRadar identificaron ICMacOS, también conocido como Icarus macOS, en septiembre de 2026.
Su informe del 12 de octubre describe dos versiones: una inicial que robaba información y una versión más reciente con acceso remoto persistente. El malware es promovido por un actor de habla rusa que utiliza el nombre GlowComa.
Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →Maine sigue permitiendo que las empresas notifiquen las filtraciones de datos, pero no facilitará el acceso del público al portal hasta que finalice una auditor...
Leer artículo →Estonia exigirá controles de seguridad adicionales para los correos electrónicos enviados desde el dominio de nivel superior ruso .ru antes de que lleguen a los...
Leer artículo →