Camuflado en un PDF sobre el programa espacial ruso, el malware puede descargar, ejecutar y borrar documentos de un Mac infectado.
Lo que puede parecer un simple documento sobre el programa espacial de Rusia, puede convertirse en una ciberamenaza. Gracias a la labor de investigadores de seguridad, se ha podido saber que un programa malicioso ronda los sistemas Mac OS X bajo un formato PDF. Las victimas pueden encontrarse con esta amenaza mediante un enlace en un correo electrónico.
El troyano, llamado Komplex, puede descargar, ejecutar y borrar cualquier archivo del ordenador, según la empresa de seguridad Palo Alto Networks. Se trata de un paquete de herramientas que intenta comunicarse en secreto con servidores de sus creadores. Esto incluye el envío de los datos históricos de la versión, nombre de usuario y la lista de procesos que se ejecutan en el sistema infectado. Este malware también puede recibir instrucciones para luego mandar los resultados a los servidores de control.
Para infectar a sus víctimas, el troyano parece estar aprovechándose del software antivirusMacKeeper. Esta vulnerabilidad puede causar que el ordenador ejecute órdenes remotas cuando se visiten páginas web específicas.
Fancy Bear, presunto sospechoso
Según Palo Alto Networks, el equipo de élite de la piratería rusa conocido como Sofacy Group oFancy Bear puede haber sido quien ha desarrollado el malware troyano. Por lo visto, estos piratas han utilizado la misma codificación maliciosa que el que usaron para combatir al gobierno de Estados Unidos a través de un fraude electrónico, que fue llamado Carberp. “Creemos que el autor ha usado el mismo código o, al menos, el mismo diseño para crear Komplex”, sospecha el centro de seguridad.
Los investigadores también han podido observar que dos de los dominios utilizados por el troyano, apple-iclouds.net e itunes-helper.net, se han asociado con otros ataques cibernéticos atribuidos a este grupo de hackers rusos.
Fancy Bear ha sido culpado de atacar muchas más víctimas, así como el Comité NacionalDemócrata. Pero saber quién realmente ha sido el hacker es tarea difícil. No se sabe cuántos sistemas han sido infectados por el troyano Komplex pero no hay razón para creer que ha sido parte de un ataque generalizado.