Una campaña de ciberataques atribuida al grupo Marko Polo está utilizando técnicas de ingeniería social y malware para robar información de usuarios de Windows y macOS. Entre sus principales objetivos se encuentran personas relacionadas con las criptomonedas y los videojuegos.
La campaña utiliza aplicaciones y servicios falsos para conseguir que las víctimas descarguen software malicioso. Una vez instalado, el malware puede acceder a contraseñas, credenciales, información de navegadores y otros datos almacenados en el dispositivo.
Cómo funciona la campaña de Marko Polo
Los atacantes recurren a técnicas de spear phishing, una modalidad de phishing en la que los mensajes se preparan para resultar especialmente creíbles para una persona o un grupo concreto.
En esta campaña se utilizan diferentes métodos para distribuir el malware. Entre ellos se encuentran falsas ofertas relacionadas con videojuegos, aplicaciones fraudulentas y versiones que imitan programas conocidos como Zoom.
El objetivo es conseguir que la víctima descargue y ejecute voluntariamente un archivo aparentemente legítimo. Para aumentar las posibilidades de éxito, los ciberdelincuentes pueden adaptar el engaño a los intereses o a la actividad de la persona a la que se dirigen.
La campaña afecta tanto a Windows como a macOS, aunque el malware utilizado cambia en función del sistema operativo. En los equipos Mac se ha identificado, entre otras amenazas, Atomic Stealer (AMOS), un malware especializado en el robo de información.
Qué información puede robar el malware
Este tipo de malware busca información que pueda resultar útil para los atacantes. Puede intentar obtener credenciales almacenadas en los navegadores, cookies, información del sistema y datos relacionados con monederos de criptomonedas.
El riesgo es especialmente elevado cuando las credenciales obtenidas permiten acceder posteriormente a otros servicios. Por este motivo, el robo de una contraseña puede terminar afectando a más de una cuenta si el usuario utiliza las mismas credenciales en diferentes plataformas.
La campaña demuestra también que macOS no está exento de malware. Aunque las amenazas pueden funcionar de forma diferente en cada sistema, los ataques de ingeniería social intentan aprovechar principalmente la confianza del usuario para conseguir que instale el software.
Cómo reducir el riesgo de este tipo de ataques
Una de las principales medidas de prevención es descargar las aplicaciones desde sus páginas oficiales o tiendas de aplicaciones de confianza. Un enlace recibido por correo electrónico, redes sociales o mensajería no debería utilizarse directamente para instalar un programa si no se puede comprobar su procedencia.
También conviene adoptar algunas medidas básicas de seguridad:
- Comprobar la dirección de las páginas web antes de descargar aplicaciones o introducir credenciales.
- Mantener el sistema operativo y las aplicaciones actualizados para disponer de las últimas correcciones de seguridad.
- Activar la autenticación multifactor en las cuentas que lo permitan.
- Utilizar contraseñas diferentes para evitar que el robo de una credencial comprometa varios servicios.
- Desconfiar de propuestas inesperadas que soliciten descargar programas, archivos o versiones especiales de una aplicación.
En ataques de este tipo, reconocer el intento de engaño antes de ejecutar el archivo malicioso es una de las principales barreras para evitar que el dispositivo quede comprometido.
Fuente: Applesfera.