XLoader Infostealer vendido por tan solo $ 49, apunta a sistemas Mac

Los desarrolladores de malware a menudo cambian el nombre de sus proyectos para atraer sangre nueva o para que el público sepa que están presentando nuevas funciones, que vienen con la versión "mejorada" de su proyecto. Los autores del infame FormBook Malware parecen estar usando esta estrategia exacta. Parece que han cambiado el nombre de su malware por el nombre de XLoader. Sin embargo, el nuevo XLoader Infostealer tiene una gran ventaja sobre su predecesor: puede infectar a los usuarios de Mac. Este es un cambio de juego en el mundo de la seguridad cibernética, ya que significa que cualquier delincuente con 49 dólares de sobra puede comenzar a atacar un sistema operativo cuyos usuarios a menudo descuidan la seguridad cibernética. Es importante tener en cuenta que esta amenaza es diferente de la anterior XLoader, que fue después de los dispositivos Android e iOS.

XLoader es el centro de atención debido a su bajo precio de entrada

Actualmente, XLoader parece ser el principal tema de conversación de los foros clandestinos de piratería y, desafortunadamente, sus creadores parecen estar disfrutando de un gran éxito. El bajo precio de este proyecto de malware como servicio lo convierte en una excelente opción para cualquier ciberdelincuente, independientemente de su experiencia. No hay programación involucrada; todo lo que los clientes deben hacer es distribuir la carga útil, que el vendedor prepara. Los datos se recopilan y se envían a un servidor remoto, donde el comprador puede verlos después de proporcionar sus credenciales de inicio de sesión.

53% de las víctimas de XLoader están en los Estados Unidos

Otro hecho preocupante acerca de esta campaña es que la mayoría de las instancias activas de XLoader están ubicadas en los Estados Unidos; aproximadamente el 53% de las víctimas tienen direcciones IP en los Estados Unidos. Dado que cualquier ciberdelincuente puede tener en sus manos esta pieza de malware, es seguro asumir que se utilizarán todos los posibles vectores de ataque. Aconsejamos a nuestros lectores que sean cautelosos y:

• Evite descargar archivos de fuentes desconocidas.
• Limite las visitas a los rastreadores de torrents.
• Nunca descargue medios, software o juegos pirateados.
• Evite interactuar con anuncios en línea desconocidos y aleatorios.
• Tenga cuidado con los correos electrónicos que lo instan a ver un archivo adjunto: la suplantación de correo electrónico es una forma popular de distribuir malware.
• Por último, pero no menos importante, mantenga su dispositivo Mac protegido por una herramienta antivirus actualizada.

Si XLoader Infostealer ejecuta su ataque con éxito, tiene la capacidad de recopilar datos de navegadores web y clientes de correo electrónico. Al igual que su predecesor, también incluye un módulo de registro de teclas, así como la capacidad de tomar capturas de pantalla del escritorio. No sobreestime la seguridad de su Mac: el uso de una aplicación antivirus es imprescindible. Los ciberdelincuentes se centran cada vez más en el sistema operativo de Apple, ya que las Mac están ganando popularidad rápidamente.