Amenaza enmascarada: nuevo malware RustDoor para macOS se hace pasar por Visual Studio

Estados Unidos.– Un nuevo malware escrito en Rust, RustDoor, ha sido detectado en macOS, camuflado como una actualización del popular software de desarrollo Visual Studio. El troyano, activo desde noviembre de 2023, tiene como objetivo tanto arquitecturas Intel como ARM y busca obtener acceso remoto a los sistemas infectados.

Los usuarios de macOS deben estar alerta ante un nuevo malware denominado RustDoor. Este troyano, escrito en el lenguaje de programación Rust, se ha estado distribuyendo desde noviembre de 2023 y se camufla como una actualización del software de desarrollo Visual Studio de Microsoft.

Detalles técnicos:

• Funcionalidades: RustDoor posee una amplia gama de funcionalidades, incluyendo:
  • Recopilación de información del sistema, como nombre del equipo, dirección IP, versión del sistema operativo, etc.
  • Captura de teclas pulsadas (keylogging) para obtener información confidencial, como contraseñas y datos bancarios.
  • Robo de archivos específicos, como documentos, imágenes y vídeos.
  • Ejecución de comandos remotos para controlar el sistema infectado.
  • Descarga e instalación de malware adicional.
• Variantes: Se han detectado múltiples variantes de RustDoor con pequeñas modificaciones, lo que indica un desarrollo activo del malware.
• Infraestructura: La infraestructura de comando y control (C2) utilizada por RustDoor se ha relacionado con las familias de ransomware BlackCat y ALPHV.
• Propagación: El método de distribución inicial de RustDoor aún no se ha determinado con precisión. Se sospecha que podría estar utilizando técnicas como:
  • Correo electrónico: Envío de correos electrónicos fraudulentos con archivos adjuntos infectados.
  • Sitios web comprometidos: Descarga de la falsa actualización de Visual Studio desde sitios web maliciosos.
  • Redes sociales: Difusión de enlaces a sitios web infectados a través de redes sociales.

Recomendaciones de seguridad:

Para protegerse del malware RustDoor, se recomienda:

• Mantener el sistema operativo y el software actualizado: Instalar las últimas actualizaciones de seguridad para macOS y Visual Studio.
• Descargar software solo de fuentes confiables: Evitar la descarga de software de sitios web no oficiales o de dudosa procedencia.
• Utilizar un antivirus actualizado: Instalar un antivirus de confianza y mantenerlo actualizado con las últimas definiciones de virus.
• Tener cuidado al abrir correos electrónicos y archivos adjuntos: No abrir correos electrónicos ni archivos adjuntos de remitentes desconocidos.
• Realizar copias de seguridad regularmente: Hacer copias de seguridad de sus archivos importantes para poder restaurarlos en caso de infección.

Conclusión:

El malware RustDoor representa una amenaza para los usuarios de macOS. Es importante estar al tanto de este tipo de amenazas y tomar las medidas de seguridad necesarias para proteger sus equipos y datos.

Fuente: bleepingcomputer