Ransomware de Kaseya para Mac: lo que necesita saber
Todos conocemos el dicho: «Una manzana al día mantiene alejado al médico», pero puede que eso ya no se aplique en el mundo de la TI.
El software de ransomware ha sido la pesadilla de los usuarios de Windows durante los últimos tres años, mientras que los que usan Mac se han librado sin problemas. Hasta ahora.
Por primera vez, el ransomware ha llegado a las computadoras Mac. Según Reuters, el ataque se descargó más de 6,000 veces antes de que se contuviera la amenaza. La última variante se conoce como KeRanger, que se infiltró en las Mac a través de un programa infectado llamado Transmission, utilizado para compartir archivos entre pares mediante BitTorrent. Según CNET, KeRanger exige un rescate de unos 400 dólares.
Esta es solo la última amenaza de ransomware en aparecer en los titulares, tras las noticias sobre Locky, una nueva variante de ransomware que infectaba 90 000 computadoras al día, así como sobre un hospital de California que fue víctima de un ataque de ransomware y se vio obligado a pagar 17 000 dólares.
Según Palo Alto Networks, esta es la primera vez que ocurre algo así con las Mac. Aunque la mayoría del malware es detectado por la protección Gatekeeper de Apple, KeRanger cuenta con un certificado válido de desarrollo de aplicaciones que le permitió pasar desapercibido. Lo más preocupante es que KeRanger intenta encriptar los archivos de respaldo de Time Machine, por lo que los afectados no pueden recuperarlos.
Apple ha respondido rápidamente a los informes y ha revocado el certificado mal utilizado, además de actualizar la firma antivirus de XProtect, lo que debería evitar una mayor propagación. Sin embargo, KeRanger espera tres días antes de activarse, por lo que muchos más usuarios podrían verse afectados.
Entonces, ¿hasta qué punto están libres de virus las Mac?
Las computadoras Mac de Apple siempre se han considerado “seguras”. Según MacWorld, “los creadores de malware son menos propensos a atacar a los usuarios de Mac debido a la percepción de que tienen una cuota de mercado mucho menor que la de Windows”. Sin embargo, un informe reciente de Gartner muestra que alrededor del 11 por ciento de todos los dispositivos (incluidos los teléfonos inteligentes y las tabletas) funcionan con iOS u OS X, por lo que no es de extrañar que la atención se esté centrando en Apple.
Greg Day, director de seguridad de Palo Alto Networks para Europa, Oriente Medio y África, declaró a la BBC que «hemos observado un aumento de las amenazas a las computadoras Mac en los últimos años; esto nos recuerda claramente que no existe ningún entorno que esté libre de riesgos de ciberataques».
Como siempre, tomar las precauciones adecuadas es la mejor manera de protegerse contra cualquier tipo de ransomware. En caso de sufrir un ataque, la mejor forma de evitar pagar un rescate es contar con una solución adecuada de continuidad de negocios y recuperación ante desastres (BCDR) que incluya copias de seguridad actualizadas. Esto te permitirá restaurar tus datos a un momento anterior a la infección y conservar tu valiosa información. Para obtener más información sobre todo lo relacionado con el ransomware, incluidos los tipos más comunes, cómo se propaga y cómo prevenirlo, descarga nuestro libro electrónico: La guía empresarial sobre el ransomware.
