2391
ediciones
sin resumen de edición
(Descripción de malware:MacOS.Gaslight) |
Sin resumen de edición |
||
| Línea 114: | Línea 114: | ||
== Origen y motivación de macOS.Gaslight (un solo párrafo) == | == Origen y motivación de macOS.Gaslight (un solo párrafo) == | ||
macOS.Gaslight es un backdoor y ladrón de información escrito en Rust que ataca sistemas macOS, atribuido con alta confianza a un actor de amenazas vinculado a Corea del Norte (DPRK) según el análisis de SentinelOne . La atribución se basa en la detección por XProtect de Apple bajo las firmas <code>MACOS_BONZAI_COBUCH</code> y <code>AIRPIPE</code>, previamente asociadas con campañas norcoreanas , así como la presencia de un campo de configuración para Linux en el binario, lo que sugiere una infraestructura multiplataforma más amplia . La motivación principal del malware es el robo de credenciales y espionaje para beneficio económico del régimen norcoreano, combinando la exfiltración de datos sensibles (credenciales de navegadores, keychains de macOS, historiales de comandos) con control remoto persistente, con el objetivo de comprometer desarrolladores de software, profesionales del sector cripto y organizaciones tecnológicas para financiar los programas de armas y sostener la economía estatal . | macOS.Gaslight es un backdoor y ladrón de información escrito en Rust que ataca sistemas macOS, atribuido con alta confianza a un actor de amenazas vinculado a Corea del Norte (DPRK) según el análisis de SentinelOne . La atribución se basa en la detección por XProtect de Apple bajo las firmas <code>MACOS_BONZAI_COBUCH</code> y <code>AIRPIPE</code>, previamente asociadas con campañas norcoreanas , así como la presencia de un campo de configuración para Linux en el binario, lo que sugiere una infraestructura multiplataforma más amplia . La motivación principal del malware es el robo de credenciales y espionaje para beneficio económico del régimen norcoreano, combinando la exfiltración de datos sensibles (credenciales de navegadores, keychains de macOS, historiales de comandos) con control remoto persistente, con el objetivo de comprometer desarrolladores de software, profesionales del sector cripto y organizaciones tecnológicas para financiar los programas de armas y sostener la economía estatal . | ||
[[Mitigaciones Backdoor|Relación de acciones para mitigar el riesgo de esta actividad maliciosa.]] | |||
[[Category:Familias de malware|Familias de malware]] | |||