Detectan nuevo software maligno que ataca a los dispositivos de Apple

Una empresa de seguridad en Internet de EE.UU. informó este miércoles que detectó un nuevo tipo de software maligno que ataca a los dispositivos de la marca Apple, tanto iPhones como iPads y ordenadores Mac, y que ya afectó a cientos de miles de usuarios.

Este programa diseñado para causar daños o sustraer información de forma ilegal de las computadoras y otros dispositivos electrónicos, tuvo su origen en China y se propagó a través de la tienda de aplicaciones online de ese país, Maiyadi App Store.

En un comunicado, la empresa Palo Alto Networks, responsable del hallazgo, indicó que se ha bautizado a este nuevo software como "WireLurker" y que constituye la amenaza "a mayor escala" que jamás habían visto dirigida contra los productos de Apple.

Según el informe de la compañía californiana, relevado por la agencia Efe, WireLurker ya infectó "a 467 aplicaciones diseñadas para el sistema operativo Mac OS X" que se encuentran disponibles en la tienda virtual Maiyadi App Store y que han sido descargadas más de 356.104 veces durante los últimos seis meses.

Esto no significa necesariamente que 356.104 usuarios hayan sido afectados, ya que no se sabe cuándo exactamente fueron atacadas las aplicaciones, y por qué algunos de los dispositivos pueden haber neutralizado el software maligno. Pero sí supone que todos ellos estuvieron, por lo menos, expuestos de forma potencial a este riesgo.

Aunque las aplicaciones implicadas están diseñadas para sistemas operativos de ordenadores Mac, la empresa alertó de que el software maligno también puede haberse trasladado a iPhones y iPads en caso de que estos se hayan conectado mediante una conexión USB a una computadora infectada. "WireLurker monitoriza cualquier dispositivo con sistema operativo iOS que esté conectado vía USB a un ordenador infectado y le instala las aplicaciones con el software maligno", indicaron desde Palo Alto Networks.

Entre otras cosas, WireLurker puede robar información relativa a contactos telefónicos, acceder a mensajes privados y controlar aspectos de cada dispositivo como la descarga de actualizaciones, además de constituir una vía de acceso a los dispositivos para los hackers.