Consejos para aumentar la seguridad de su Mac
Los mitos sobre la seguridad en entornos Mac se evidenciaron falsos en el 2012, cuando se descubrió la botnet Flashback, con 700.000 ordenadores infectados, todos ellos bajo el sistema Mac OS X.
Por: Redacción Gestion.pe
La creciente popularidad de las computadoras Mac atrae cada vez más a los ciberdelincuentes. Por tanto, éstos suelen usar continuamente malware para Mac al lanzar ataques dirigidos. Conozca cuáles son las cinco mayores amenazas de seguridad para usuarios de Mac OS X.
1. Convertirse en un zombie a través de la Mac
El troyano Flashback/Flashfake infectó más de 700.000 Macs. Es la infección de este sistema operativo más grande conocida hasta la fecha.
¿Cómo sucede? El ataque comenzaba cuando los usuarios visitaban webs de Wordpress comprometidas. Entonces, el malware se descargaba automáticamente a través de una vulnerabilidad de Java, infectando a los usuarios y haciendo que su maquina pasara a formar parte de una red zombie global que se manejaba desde el servidor de un cibercriminal.
2. Antivirus falsos / ataques de scareware
Distribuidos a través de resultados maliciosos de Google Research, programas falsos de antivirus como MacDefender o MacGuard se basaban en ingeniería social para hacer que el usuario lo descargara, lo instalara y después pagara por la versión “completa”.
¿Cómo sucede? El usuario descarga e instala un antivirus falso. El software le pide que pague por la versión “completa” y al final se encuentra con que el coste se ha triplicado o se ha realizado el cobro varias veces, provocando que ni el Mac ni la cuenta bancaria estén seguros.
3. Vulnerabilidades
Los cibercriminales utilizan diferentes vulnerabilidades del software para conseguir accesos no autorizados a las computadoras de los usuarios. El daño ocasionado por Flashfake fue muy grande ya que la vulnerabilidad
CVE-2012_0507 de Java permaneció sin ‘parche’ de Apple 49 días, dejando a los usuarios vulnerables al ataque.
¿Cómo sucede? Los usuarios no actualizan un software que tiene vulnerabilidades o el fabricante (en este caso, Apple) no los parchea rápido. Por tanto, los cibercriminales explotan la vulnerabilidad, escriben un código exploit específico y lo utilizan para entrar en el computador del usuario y enviar desde allí programas malicioso.
4. Ataques dirigidos
Las computadoras Mac son muy populares, especialmente entre ejecutivos, que guardan una gran cantidad de datos valiosos en ellas. Los ciberdelincuentes que estén interesados en robar esta información crean malware específico para Mac OS X con el fin de realizar ataques dirigidos a personas y datos concretos.
¿Cómo sucede? El proceso empieza cuando la víctima/objetivo recibe un mail con un adjunto y lo abre, ese adjunto explota una vulnerabilidad y de forma silenciosa instala el malware que extrae los datos.
5. Infecciones de redes Mac – PC
Los Macs pueden, sin ser conscientes, enviar malware de PC a los PC´s de su red, pudiendo infectar a amigos, compañeros o familia.
¿Cómo sucede? El Mac está infectado por malware, sin que el usuario se dé cuenta pasa el malware a la red infectando todos los equipos que estén en ella.
Ante ello, a continuación Kapersky Lab recomienda 10 tips para aumentar la seguridad de su Mac:
1. Cree una cuenta non-admin para las tareas diarias.
2. Use un navegador que tenga sandbox y un track sólido de resolución de problemas de seguridad de forma rápida, como por ejemplo, Google Chrome.
3. Desinstale el reproductor de Flash.
4. Desinstale Java de tu equipo o, al menos, deshabilita Java en Safari y otros navegadores.
5. Actualice tu software y parchea el equipo cuando estén disponibles las actualizaciones.
6. Utilice un gestor de contraseñas para ayudar a luchar contra los ataques de phishing.
7. Deshabilite IPv6, Airport y el bluetooth cuando no los estés utilizando.
8. Permita el cifrado del disco completo (MAC OS X 10.7 ).
9. Actualice Adobe Reader a la versión 10 o posterior.
10. Instale una buena solución de seguridad.