Poco después de que el troyano Flashback Trojan infectase más de 670.000 ordenadores Mac, la firma de seguridad Kaspersky alertó de la aparición de un nuevo programa malicioso, SabPub, que alcanzó la categoría de “amenaza avanzada persistente”. No obstante, por el momento el número de usuarios afectados es “relativamente bajo”.
Según explicaron, una vez que SabPub (cuyo nombre completo es Backdoor.OSX.SabPub.a) se activa en un sistema infectado y se conecta con un servidor remoto para recibir instrucciones.
En opinión de Kaspersky, SabPub forma parte de un ataque dirigido. Según pudieron comprobar sus analistas (que utilizaron un ordenador infectado para monitorizar la actividad del troyano) los atacantes accedieron, e incluso descargaron, a algunos de los documentos presentes en este ordenador.
Este análisis, aseguran, “fue casi seguro realizado de forma manual”, en lugar de mediante un sistema automatizado. Por este motivo, consideran que no se trata de un ataque masivo.
Alexander Gostev, experto de seguridad de Kaspersky Lab, aprovechó la ocasión para recordar que “ningún entorno de software es invulnerable”. De hecho, en su opinión, el que haya un número “relativamente más bajo” de malware para Mac “no significa una mejor protección”.
Asimismo, Gostev aseguró en declaraciones a Mashable que SabPub podría alcanzar a un número mayor de usuarios que Flashback.
Fuente: elmundo.es
