¡Cuidado con las ofertas de trabajo atractivas en LinkedIn!

Los piratas informáticos han comenzado a realizar ataques de virus a través de LinkedIn. Según se ha informado, el virus ObjCShellz, que tiene como objetivo a los usuarios de Mac, selecciona a sus víctimas a través de la plataforma de búsqueda de empleo más grande del mundo. Este nuevo virus, descubierto por Microsoft, fue desarrollado por BlueNoroff, un grupo vinculado al gobierno de Corea del Norte.

¿Qué tipo de amenaza representa el virus ObjCShellz para los usuarios de Mac?

BlueNoroff, uno de los dos grupos de hackers más peligrosos de Corea del Norte, amenaza a los ordenadores Mac con el virus ObjCShellz. En realidad, los virus informáticos se desarrollan generalmente para ordenadores basados en Windows, ya que el objetivo de los piratas informáticos es infectar a la mayor cantidad de personas posible. Sin embargo, ObjCShellz apunta a profesionales que utilizan Mac. Decimos profesionales porque los hackers seleccionan a las víctimas enviándoles ofertas de trabajo atractivas.

Los piratas informáticos se han centrado por ahora en expertos con experiencia en criptomonedas. En este sentido, los atacantes envían una prueba de habilidades personales específica a la víctima, redirigiéndola en realidad a un sitio falso que instala el virus ObjCShellz. En el momento en que la víctima hace clic en el enlace enviado a través de LinkedIn, si su ordenador es un Mac, cae en la trampa del virus.

El virus ObjCShellz ha sido desarrollado específicamente para macOS y abre una puerta trasera en el sistema. Los hackers pueden controlar su ordenador Mac de forma remota a través de esta puerta trasera. El virus, que no se deja notar por la víctima, copia los datos personales y los envía a un ordenador remoto.

El grupo de hackers BlueNoroff selecciona a sus víctimas principalmente en América del Norte y Europa Occidental. El virus funciona no solo en modelos de Mac basados en Intel, sino también en los nuevos modelos con procesadores ARM.

Hasta el momento, Apple no ha tomado ninguna medida con respecto a este troyano. Asimismo, el virus puede eludir los escaneos generales de virus y de troyanos. Sin embargo, es posible detectar el virus ObjCShellz mediante escaneos profundos. Se espera que Apple cierre esta vulnerabilidad de seguridad con una actualización en un futuro próximo.

Los grupos de hackers norcoreanos, como Lazarus y BlueNoroff, han estado atacando bolsas de criptomonedas y bancos en los últimos años. Según se informa, se transfirieron 2 mil millones de dólares al gobierno de Corea del Norte por esta vía en dos años.

Fuente de la noticia: 12punto