El malware ClickLock para Mac bloquea aplicaciones hasta que los usuarios pagan

Un nuevo tipo de malware dirigido a usuarios de Mac, denominado ClickLock, bloquea aplicaciones en dispositivos infectados y exige un pago a las víctimas para recuperar el acceso. El malware se distribuye a través de sitios web engañosos y campañas de phishing, representando una amenaza significativa tanto para usuarios individuales como para redes empresariales.

ClickLock afecta principalmente a usuarios de Mac que descargan el malware inadvertidamente al hacer clic en mensajes de error falsos o avisos de actualización de software. Una vez instalado, bloquea aplicaciones específicas, como navegadores web o monederos de criptomonedas, y muestra una nota de rescate exigiendo el pago en Bitcoin. El malware también tiene la capacidad de robar contraseñas y datos de monederos de criptomonedas, lo que lo convierte en una doble amenaza de extorsión y robo de datos.

La aparición de ClickLock es preocupante porque combina un comportamiento similar al ransomware con el robo de credenciales, lo que potencialmente podría dar a los atacantes una puerta trasera a redes corporativas si un dispositivo infectado se utiliza para trabajar. Según informes, el malware se dirige a aplicaciones populares como Telegram y monederos de criptomonedas, aprovechando la creciente dependencia de la comunicación digital y las criptomonedas.

No se proporcionaron números ni fechas específicas en el material de origen, pero se ha identificado que el malware es una variante del método de ataque ClickFix, que ha estado circulando recientemente. El malware se denomina CrashStealer en algunos informes, destacando su capacidad para bloquear aplicaciones y robar información sensible.

La información de antecedentes indica que esto es parte de una tendencia más amplia de malware para macOS que evoluciona para incluir tácticas de extorsión. Ataques ClickFix anteriores se dirigían a usuarios de Windows, pero esta nueva variante está diseñada específicamente para sistemas Mac. El malware a menudo se entrega a través de sitios web falsos que imitan actualizaciones de software legítimas o alertas de seguridad.

Como próximos pasos, los expertos en seguridad recomiendan que los usuarios de Mac eviten hacer clic en ventanas emergentes no solicitadas o enlaces de descarga, y se aseguren de que sus sistemas estén actualizados con los últimos parches de seguridad. Las empresas deben implementar herramientas de detección y respuesta en endpoints para identificar y bloquear tales amenazas. Los usuarios que sospechen de una infección deben desconectarse de internet y buscar asistencia profesional para eliminar el malware sin pagar el rescate.