Aumentan los ataques maliciosos contra los Mac de Apple

Según el estudio de Programas Maliciosos de 2011 de Kaspersky Lab, han aparecido nuevos programas maliciosos en este mes de octubre. Ya sea por la popularidad o por otras causas, lo que es evidente es que los ordenadores de Apple necesitan más protección ante estas acciones.

Durante ese mes se descubrió una nueva versión del troyano para Mac OS X Flashfake, Trojan-Downloader.OSX.Flashfake.d. , cuya función principal es descargar ficheros. Éste aparece a través de la instalación de Adobe Flash Player, aunque se ha agregado una nueva funcionalidad para OSX. En ese sentido, Apple ya agregó a estos dispositivos un sistema de protección contra programas maliciosos, denominado 'Xprotect'.

Este último troyano descubierto podía dejar fuera de servicio este antivirus y por tanto, "romper" estos ficheros. Si esto ocurre, la protección no recibiría actualizaciones de Apple y la efectividad de 'Xprotect' sería completamente nula, algo que no previeron los programadores. Una vez activado en el ordenador este troyano, no solo se protege de ser eliminado, sino que también conlleva a que el sistema sea vulnerable ante otros virus que la protección integrada debería detectar.

Para los especialistas de este análisis, que Mac OS X sea foco de ciberataques se debe a su creciente popularidad. Además, sus usuarios no suelen prestar mucha atención a la seguridad y esto hace que se conviertan en una presa fácil para creadores de virus.

Por otro lado, el estudio también ha revelado que el número total de malware para Android ya ha superado al J2ME llegando a 46,9 por ciento, teniendo en cuenta que en agosto solo era del 24 por ciento. Con estos datos se puede augurar que los próximos creadores de virus se dirigen hacia este sistema operativo. En ese sentido, este informe desvela que 1.916 variantes de programas maliciosos eran de Android pertenecientes a 92 familias diferentes.

En cuanto a J2ME, se descubrieron 1.610 variantes en 60 familias, lo que supone un 40 por ciento del total de virus. Symbian , por su parte, ocupó el 10,7 por ciento y Windows Mobile solo el 2 por ciento de este total. Sin embargo, el hecho más importante relacionado con antivirus ha sido la aparición del programa troyano Duqu, nueva reencarnación de Stuxnet.

En este caso, la similitud entre ambos programas maliciosos puede llevar al indicio de que detrás de ambos está el mismo grupo de personas. Los ficheros de Duqu, descubiertos en Hungría, contenían un módulo adicional, un troyano-espía, el cual tiene la capacidad de interceptar los datos que se introducen mediante el teclado, hacer capturas de pantalla, recopilar información sobre el sistema, entre otras. Por tanto, su objetivo es hacer espionaje industrial, y no sabotaje (como en el caso de Stuxnet) en diferentes territorios como por ejemplo en Irán, donde ya ha generado nuevas víctimas, según concluyen los analistas.