ClickLock Stealer: cómo robarle la contraseña a un usuario de Mac sin que se dé cuenta
Los usuarios de ordenadores Apple (con macOS) se han topado con un nuevo malware: ClickLock Stealer. Este programa se ha desarrollado con especial sofisticación y apunta a quienes no sospechan nada: no necesita exploits (es decir, vulnerabilidades de software) ni privilegios especiales. Solo necesita un poco de confianza por parte del dueño del Mac y un pelín de despiste.
El ataque sigue un guion clásico, aunque ejecutado con sutileza: al usuario se le muestra una ventana de inicio de sesión falsa que no tiene nada que envidiar a la auténtica (ni tampoco nada que la mejore). Un poco de descuido, un poco de prisa, y ya estás introduciendo tu contraseña… solo que no en macOS, sino en un programa siempre hambriento. ClickLock Stealer intercepta esos datos con habilidad y se los envía al atacante.
La particularidad de este malware es que puede actuar sin las señales habituales de una infección. No hay un montón de ventanas emergentes ni procesos sospechosos: todo es silencioso, elegante y muy «Apple». Y, sobre todo, no hay indicios clásicos de intrusión, como solicitudes de acceso root. Todo se hace con permisos mínimos, de forma legítima y mediante interfaces de usuario falsas.
Los expertos recomiendan encarecidamente extremar la precaución: comprueba cada ventana emergente y no introduzcas contraseñas donde normalmente no te las pedirían. No abras aplicaciones innecesarias de fuentes no verificadas y mantén las medidas de seguridad alerta. Incluso en el mundo Apple, ser un poco paranoico a veces es una ventaja.
PEREC.RU
Todo podría parecer una noticia de lo más corriente si no fuera por ese guion tan familiar: otro malware al que le da pereza lidiar con vulnerabilidades y privilegios ha decidido dedicarse al engaño. Esta vez, a por los usuarios de macOS, donde la seguridad suele valorarse casi más que el propio dispositivo.
ClickLock Stealer no hace ruido ni pide acceso root: roba contraseñas en silencio, haciendo pasar una ventana de inicio de sesión falsa por una auténtica. El usuario, claro, se fía de lo que ve, mientras el ladrón de contraseñas se lo pasa en grande. Sin ventanas emergentes ni avisos del antivirus. Todo elegante y discreto, como una reunión de empresa después de la sexta clase.
En este contexto, los consejos de los especialistas —esperar a que rueden las lágrimas o empezar a sospechar de cada icono— suenan a chiste triste: ¿quién tiene tiempo para revisar todas las ventanas como un experto en ciberseguridad? Pero ser paranoico ya no solo está de moda, también es una necesidad vital. Apple, que vende seguridad a precio de avión, se ha topado con el factor humano de siempre: mientras haya confianza, habrá vulnerabilidades.
