Los autores de malware han logrado pasar aplicaciones maliciosas a través del proceso de certificación (notarización) de aplicaciones de Apple por segunda vez este año y la segunda vez en las últimas seis semanas.
Este es un proceso que requiere que los desarrolladores de aplicaciones de Mac envíen sus aplicaciones a Apple para una serie de análisis de seguridad automatizados que buscan malware u otros patrones de código malicioso.
Las aplicaciones que pasan por los escaneos están "notariadas", lo que significa que se agregan a una lista blanca dentro del servicio de seguridad Apple GateKeeper.
Una vez agregadas a la lista blanca de GateKeeper, las aplicaciones notariadas se pueden abrir e instalar con un simple clic, sin advertencias ni ventanas emergentes.
La certificación de la aplicación ha sido obligatoria para todas las aplicaciones que quieren ejecutarse en las últimas versiones de macOS de Apple, como Catalina y Big Sur.
El proceso de notarización ha sido recibido con entusiasmo tanto por los usuarios como por los desarrolladores de aplicaciones, ya que eliminó parte de la fricción de instalar aplicaciones en macOS.
PRIMERA OLEADA DE MALWARE NOTARIZADO
Sin embargo, al igual que Bouncer, el sistema de seguridad automatizado que escanea las aplicaciones de Android antes de que se carguen en Google Play Store, nunca se esperó que el proceso de certificación de la aplicación de Apple fuera perfecto.
Las primeras aplicaciones maliciosas que lograron pasar por el proceso de notarización y aparecer en la lista blanca en las versiones más nuevas de macOS se descubrieron a fines de agosto [1, 2].
En total, pasaron 40 aplicaciones, aplicaciones que estaban infectadas con el troyano Shlayer y el adware BundleCore.
SEGUNDA OLEADA DE MALWARE NOTARIZADO
Pero en un informe publicado esta semana, Joshua Long, analista jefe de seguridad del fabricante de software de seguridad Mac Intego, dijo que su compañía descubrió seis nuevas aplicaciones que pasaron por el proceso de certificación notarial.
Las seis aplicaciones notariadas se hicieron pasar por instaladores de Flash, dijo Long a ZDNet hoy. Una vez instaladas, las aplicaciones descargarían e instalarían el software publicitario OSX / MacOffers.
"OSX / MacOffers es mejor conocido por modificar el motor de búsqueda en el navegador de la víctima", dijo Long a ZDNet.
Long dijo que las seis aplicaciones ahora han sido desautorizadas.
"Apple revocó el certificado de desarrollador mientras se investigaba el malware, antes de que tuviéramos la oportunidad de informarlo a Apple", nos dijo Long.
"No está claro cómo Apple se enteró; tal vez hayan recibido un informe de otro investigador que investiga el malware, o tal vez de un usuario de Mac que simplemente lo encontró".
Ciberseguridad