Un nuevo malware llamado Realst amenaza la ciberseguridad de usuarios macOS
Un nuevo malware llamado "Realst" amenaza a usuarios de Windows y macOS, especialmente en juegos de blockchain falsos, robando datos y criptomonedas.
En un contexto de creciente preocupación por la ciberseguridad, un nuevo malware denominado “Realst” ha surgido como una amenaza significativa para los usuarios de Windows y macOS, específicamente en el ámbito de los juegos de blockchain falsos. Este infostealer, descubierto recientemente por el investigador de seguridad iamdeadlyz, se está diseminando a través de juegos fraudulentos como Brawl Earth y WildWorld, los cuales son promovidos en redes sociales y en sitios web maliciosos.
El análisis realizado por SentinelOne revela que el malware, escrito en Rust, un lenguaje de programación en ascenso, incluye en aproximadamente un tercio de sus muestras códigos dirigidos a macOS 14 Sonoma. Esto sugiere un interés por parte de los autores en estudiar cómo este nuevo sistema operativo podría influir en la ejecución del malware, lo cual es un indicativo de su intención de mantenerse actualizado hasta el lanzamiento público de la última versión de macOS por parte de Apple.
Una de las características más inquietantes de Realst es su capacidad para operar en segundo plano en dispositivos macOS comprometidos, robando todo tipo de datos de navegadores web, incluidas contraseñas almacenadas. Según SentinelOne, los navegadores afectados incluyen Firefox, Chrome, Opera, Brave y Vivaldi, aunque Safari no fue objeto de ataque en las muestras analizadas, lo que podría reflejar una postura de seguridad más robusta de Apple en torno a su navegador web.
Además, el malware tiene la capacidad de vaciar carteras de criptomonedas en cuestión de minutos, lo que representa una de las consecuencias más inmediatas tras una infección. A pesar de que macOS incluye varios servicios de seguridad preinstalados, estos a menudo son insuficientes para proteger a los usuarios de nuevas amenazas como Realst. La creciente sofisticación de los cibercriminales subraya la importancia de que los usuarios estén informados y adopten medidas de seguridad adecuadas para proteger sus dispositivos y datos.