Los Mac basados ​​en Apple M1 enfrentan malware que se disfraza de extensión de Safari y recopila datos de usuario

Hubo un momento en que las Mac se consideraban más seguras que Windows, pero en los últimos años ha habido un aumento constante que se ha convertido en motivo de preocupación. Se ha encontrado un nuevo malware que se dice que es la primera pieza de software maliciosa que se dirige a los nuevos procesadores M1 de Apple. El chip M1 hizo su debut el año pasado en los nuevos Mac Mini, MacBook Air y MacBook Pro. Comparado con el chipset similar de Intel, el nuevo chip M1 basado en ARM ha sido elogiado por su desempeño.
macOS Big Sur
Apple hizo la transición a ARM desde la arquitectura x86 de Intel en 2005 e integró ciertas características de seguridad dentro del procesador. Este cambio en la arquitectura del chip obligó a los desarrolladores a crear versiones más nuevas del software para que se ejecutaran de forma nativa en el chipset M1 en lugar de traducirlas a través del emulador Rosetta 2 de Apple. Pero según los informes de Wired, los creadores de malware también se han adaptado a esta transición.
Según Mac investigador de seguridad Patrick Wardle 's, el malware puede adaptarse y recompilarse fácilmente para ejecutarse de forma nativa en el chipset M1. El primer malware encontrado se llama 'GoSearch22', que aparentemente es una extensión de adware de Safari que se creó originalmente para ejecutarse en el chipset Intel x86.
El adware se disfraza como una extensión legítima del navegador Safari y simultáneamente recopila datos del usuario e induce una gran cantidad de anuncios que también incluyen ventanas emergentes y pancartas que enlazan a sitios web maliciosos inundados con más malware. En noviembre de 2020, GoSearch22 se firmó con un ID de desarrollador de Apple, pero el certificado fue revocado. Wardle sugiere además que el malware para el chip M1 aún se encuentra en una etapa temprana y que las firmas utilizadas para detectar amenazas no se han observado en su mayor parte, lo que hace que no tenga sentido usar un escáner antivirus como herramienta defensiva. Este no es el único malware M1, ya que los investigadores de la compañía de seguridad Red Canary sugieren que hay más piezas de software malicioso que se están investigando en este momento.

Via: FirstPost