Me encontré con este artículo sobre un nuevo malware desarrollado por hackers norcoreanos y tengo que decir que es bastante alarmante. Aparentemente, estos hackers han encontrado una manera de eludir las medidas de seguridad de Apple y están apuntando específicamente a usuarios de macOS a través de aplicaciones de criptomonedas. Se dice que el malware es experimental y los investigadores de Jamf Threat Labs que lo descubrieron señalaron que no afecta a los sistemas actualizados. Pero aún así, si estás usando una versión antigua de macOS, podrías estar en riesgo.

Cómo Lo Hacen

Aquí está el truco: el malware se entregó a través de aplicaciones que en realidad fueron reportadas como limpias por el servicio VirusTotal de Microsoft. Estas aplicaciones estaban escritas en Go y Python y usaban Google Flutter, que es un kit de desarrollo de código abierto para crear aplicaciones multiplataforma. Los investigadores notaron que en un momento, el malware incluso pasó temporalmente el proceso de notarización de Apple.

Las aplicaciones maliciosas tenían nombres como "Nuevas Actualizaciones en Intercambio de Criptomonedas" y "Riesgos de CeFi y DeFi en Stablecoins", que son señales de alerta bastante obvias si sabes qué buscar. Cuando se ejecutaba una de estas aplicaciones, se abría un juego de buscaminas modificado en lugar de realizar la actividad maliciosa para la que estaba destinada—¡habla de un caballo de Troya!

¿Quién Está Detrás de Esto?

Si no lo sabías, los hackers norcoreanos no son ajenos a este tipo de operaciones. Recientemente fueron atrapados explotando una vulnerabilidad en Chrome para robar credenciales de billeteras de criptomonedas. Supuestamente, incluso tuvieron una mano en el desarrollo de algunos componentes del módulo de staking líquido de la red Cosmos.

Según los informes, estos grupos organizados están ganando cientos de miles de dólares cada mes con sus actividades cibernéticas—y han recaudado alrededor de $3 mil millones en los últimos seis años según las Naciones Unidas.

¿Es Suficiente la Notarización de Apple?

El proceso de notarización de Apple se supone que mejora la seguridad del software al escanear en busca de malware conocido antes de permitir la instalación. Pero como hemos visto con este incidente, no es infalible. El proceso tiene algunas limitaciones; por ejemplo, no puede detectar amenazas de día cero o malware altamente sofisticado que aún no ha sido catalogado.

El hecho de que estos hackers pudieran adquirir o secuestrar cuentas válidas de desarrolladores de Apple muestra cuán comprometida puede volverse la seguridad de Apple cuando enfrenta adversarios tan organizados.

Reflexiones Finales

Toda esta situación plantea serias preguntas sobre la seguridad de las aplicaciones de criptomonedas legítimas. Los grupos patrocinados por el estado norcoreano parecen estar mejorando en la explotación de debilidades—tanto técnicas como humanas—y ya no solo están apuntando a usuarios individuales; están yendo tras empresas enteras involucradas en operaciones de criptomonedas.

Si estás en el mundo cripto como yo, asegúrate de tomar precauciones adicionales: usa aplicaciones bien conocidas, habilita la autenticación multifactor, mantén todo actualizado y tal vez reconsidera tu sistema operativo si no estás en la última versión.