El nuevo malware OSX / Dok se apodera de su Mac: qué hacer y cómo prevenirlo

Anuncio publicitario

Si es un usuario de Mac que menosprecia a los usuarios de Windows "propensos a los virus", puede que sea el momento de comprobarlo. Uno de los peores conceptos erróneos de hoy es que Los usuarios de Mac no son vulnerables al software malicioso 4 conceptos erróneos de seguridad que debe tener en cuenta hoyExiste una gran cantidad de malware y desinformación sobre seguridad en línea, y seguir estos mitos puede ser peligroso. Si ha tomado alguna como verdad, ¡es hora de aclarar los hechos! Lee mas , y si baja la guardia, podría infectarse con algo realmente grave.

Recuerda cuando ransomware golpeó a los usuarios de Mac ¿Usuario de Mac con ransomware? Cómo eliminar fácilmente esta amenaza de "malware"El FBI Ransomware no solo afectó a los usuarios de Windows; Los propietarios de Mac fueron engañados para que pagaran. Irónicamente, sin embargo, la versión de OSX no era realmente malware, sino simplemente una ventana emergente del navegador que se elimina fácilmente. Lee mas

en 2015? Bueno, las cosas están peor ahora con el recién bautizado Malware OSX / Dok. Esta cosa es tan potente que puede tomar el control total de su máquina sin que usted se dé cuenta. Esto es todo lo que necesita saber sobre qué es, cómo eliminarlo y los pasos para prevenirlo.

Cómo funciona el malware OSX / Dok

OSX / Dok llega como un archivo adjunto de correo electrónico en forma de archivo ZIP (llamado Dokument.zip). Si descarga dicho archivo e intenta abrirlo, el malware arrojará un mensaje de error falso "el paquete está dañado" al mismo tiempo que se copia a sí mismo en la carpeta / Users / Shared con una solicitud de permiso de instalación desde un desarrollador.

Procederá a reemplazar el elemento de inicio de sesión de "AppStore" de su sistema por sí mismo, de modo que el malware se ejecute cada vez que se reinicie el sistema. Luego, le notificará que se ha encontrado un problema de seguridad y se requiere una actualización, pero antes de que pueda actualizar, debe ingresar su contraseña de administrador.

Actualización: Nuevas variantes de #Mac#OSXDok#malware detectado. Obtenga más información: https://t.co/ZKZ4xPyote#Crimen Cibernéticopic.twitter.com/AwwV1mYU4S

- Software Check Point (@CheckPointSW) 9 de mayo de 2017

Después de ingresar su contraseña, el malware obtiene derechos administrativos sobre su sistema (es decir, control total). Con esta nueva potencia, altera la configuración de su red de dos maneras: todo el tráfico se enruta a través de un servidor proxy y todo el tráfico puede ser interceptado. Esto permite que el malware se haga pasar por cualquier sitio web que utilice certificados de seguridad falsos.

Para obtener más detalles, consulte Investigación de Check Point sobre OSX / Dok. El malware utiliza tácticas de ocultación para evitar la detección por parte del software antivirus, por lo que podría infectarse sin darse cuenta.

OSX / Dok es importante por dos razones. Primero, su potencial de daño es uno de los más aterradores que hemos visto en Mac. En segundo lugar, expuso una debilidad en el sistema de Apple de certificados de desarrollador firmados, haciéndolos menos confiables. Y tercero, es el primer ataque de malware solo para Mac a gran escala.

Al momento de escribir estas líneas, Apple había revocado el certificado de desarrollador falso el 1 de mayo, pero el astuto malware los creadores se reanudaron casi de inmediato con una nueva ID de desarrollador, que también fue revocada unos días después. Sin embargo, todavía puedes instalar software de desarrolladores no identificados Cómo abrir aplicaciones de Mac de desarrolladores no identificadosSi es nuevo en el entorno Mac y descargó una aplicación de terceros que parece que no puede ejecutar, aquí está la solución rápida que está buscando. Lee mas , por lo que este malware sigue siendo un problema.

3 pasos para eliminar el malware OSX / Dok

Si todo lo anterior le suena familiar y ahora se está dando cuenta de que su sistema ha sido infectado por OSX / Dok, la buena noticia es que puede eliminarlo ahora mismo. Antes de continuar con los siguientes pasos, asegúrese de salir (o forzar el cierre) de todas las aplicaciones abiertas, especialmente Safari.

1. Quitar el servidor proxy

1. Abierto Preferencias del Sistema (la forma más fácil es con Spotlight Busque de forma más eficiente en Mac OS X con nuestros principales consejos de SpotlightSpotlight ha sido una característica excelente de Mac durante años, y Cupertino enseñó regularmente a Redmond en el arte de la búsqueda en el escritorio. A continuación, se ofrecen algunos consejos que le ayudarán a encontrar más información en su Mac. Lee mas ).
2. Hacer clic La red.
3. A la izquierda, seleccione su conexión a Internet actual, luego haga clic en el Avanzado… botón en la parte inferior derecha.
4. Haga clic en el Proxies pestaña.
5. A la izquierda, seleccione el Configuración automática de proxy protocolo. A la derecha, en Archivo de configuración de proxy, elimine la URL (que debe comenzar con http://127.0.0.1:5555… si está infectado.)

2. Eliminar los LaunchAgents

1. Primero, asegúrate de habilitar archivos y carpetas ocultos Ocultar y buscar cualquier archivo en Mac OS XNo existe una forma sencilla de ocultar o revelar rápidamente archivos ocultos en Mac OS X como en Windows, pero es posible. Lee mas .
2. Abierto Descubridor.
3. Navegar a Macintosh HD.
4. Encontrar Usuarios.
5. Navega hasta tu nombre de usuario.
6. Ir a Biblioteca (esta es una carpeta oculta).
7. Navegar a Agentes de lanzamiento.
8. Elimine el archivo llamado com.apple. Safari.proxy.plist.
9. Elimine el archivo llamado com.apple. Safari.pac.plist.

3. Eliminar el certificado de desarrollador falso

1. Abre el Acceso al llavero aplicación de utilidadla forma más fácil es con Spotlight Busque de forma más eficiente en Mac OS X con nuestros principales consejos de SpotlightSpotlight ha sido una característica excelente de Mac durante años, y Cupertino enseñó regularmente a Redmond en el arte de la búsqueda en el escritorio. A continuación, se ofrecen algunos consejos que le ayudarán a encontrar más información en su Mac. Lee mas ).
2. A la izquierda, en Categoría, seleccione Certificados.
3. A la derecha, busque Servidor seguro COMODO RSA CA 2. Haga clic derecho sobre él y seleccione Borrar.
4. Confirmar haciendo clic Borrar.

Consejos para prevenir el software malintencionado en una Mac

Lo bueno de OSX / Dok (y otros programas maliciosos similares) es que pueden protéjase contra él con una eficacia del 100 por ciento. Debido a que llega a través de un correo electrónico de phishing, todo lo que necesita hacer es aprender a detectar correos electrónicos de phishing Cómo detectar un correo electrónico de phishing¡Detectar un correo electrónico de phishing es difícil! Los estafadores se hacen pasar por PayPal o Amazon, tratando de robar su contraseña e información de la tarjeta de crédito, y su engaño es casi perfecto. Le mostramos cómo detectar el fraude. Lee mas para que nunca más te enamores de ellos.

También ayudaría a aprender a detectar archivos adjuntos de correo electrónico peligrosos Cómo detectar archivos adjuntos de correo electrónico no seguros: 6 banderas rojasLeer un correo electrónico debe ser seguro, pero los archivos adjuntos pueden ser dañinos. Busque estas banderas rojas para detectar archivos adjuntos de correo electrónico no seguros. Lee mas . La regla general es que debe Nunca descargar archivos adjuntos de correo electrónico a menos que esperara uno antes de llega el correo electrónico. El hecho de que un correo electrónico provenga de un contacto conocido no significa que sea seguro. su cuenta de correo electrónico podría haber sido comprometida 7 consejos importantes de seguridad del correo electrónico que debe conocerLa seguridad en Internet es un tema que todos sabemos que es importante, pero que a menudo se encuentra en lo más recóndito de nuestras mentes, engañándonos a nosotros mismos haciéndonos creer que "no me sucederá a mí". Si... Lee mas !

Otros consejos de seguridad importantes para los usuarios de Mac incluyen:

• Conocer las diferentes formas en que el malware puede infectar su sistema 5 formas sencillas de infectar tu Mac con malware¡El malware definitivamente puede afectar a los dispositivos Mac! Evita cometer estos errores o terminarás infectando tu Mac. Lee mas .
• Instalación de una aplicación antivirus gratuita pero eficaz 9 opciones de antivirus de Apple Mac que debe considerar hoyA estas alturas, debería saber que las Mac necesitan un software antivirus, pero ¿cuál debería elegir? Estas nueve suites de seguridad lo ayudarán a mantenerse libre de virus, troyanos y cualquier otro tipo de malware. Lee mas .
• Asegurarse de que su sistema y sus aplicaciones se mantengan actualizados Una guía completa para actualizar el software de su MacNo existe una solución de mantenimiento única para todos, por lo que vale la pena comprender cómo funcionan las actualizaciones para su Mac y su software. Lee mas .
• Adherirse a los principios de sentido común para evitar el malware Cambie sus malos hábitos y sus datos estarán más seguros Lee mas .

¿Fue esta una llamada de atención para ti? ¿Qué pasos debe seguir para asegurarse de no detectar software malicioso en Mac? ¡Háganos saber en los comentarios a continuación!

Crédito de la imagen: guteksk7 a través de Shutterstock.com