Detectan vulnerabilidad en macOS usada para instalar mineros de criptomonedas

Especialistas en ciberseguridad han reportado una vulnerabilidad crítica en la función de 'Compartir pantalla' de los sistemas operativos macOS. Este fallo permite que actores malintencionados obtengan acceso remoto a los equipos de los usuarios sin necesidad de una autenticación válida, facilitando la instalación sigilosa de programas destinados a la minería de Monero, una criptomoneda centrada en el anonimato.

El ataque aprovecha una debilidad en la gestión de permisos de la interfaz de control remoto del sistema. Al explotar este vector, los atacantes pueden ejecutar procesos en segundo plano que consumen recursos significativos de la unidad de procesamiento y la tarjeta gráfica del equipo. En México, usuarios de entornos corporativos y creativos han comenzado a reportar lentitud inusual y un incremento drástico en el uso de energía, señales características de esta intrusión.

Aunque el problema ha sido identificado, las autoridades mexicanas de ciberseguridad, en coordinación con expertos de la industria, recomiendan a los usuarios desactivar la función de compartir pantalla mientras Apple lanza una actualización de seguridad definitiva. La Secretaría de Seguridad y Protección Ciudadana, a través de su unidad de ciberdelincuencia, ha sugerido que las empresas revisen los registros de conexión de sus redes locales para identificar dispositivos que pudieran haber sido comprometidos.

La minería de criptomonedas no autorizada, conocida como criptojacking, representa un riesgo adicional más allá del rendimiento del equipo. Al mantener procesos activos de alta demanda, el hardware puede sufrir sobrecalentamiento y daños físicos permanentes, además de exponer la red de la organización a posibles brechas de seguridad adicionales. Se exhorta a los departamentos de sistemas a aplicar parches de seguridad de manera inmediata tan pronto como sean liberados por el fabricante.

Hasta el momento, no se ha cuantificado el número de equipos afectados en territorio nacional, pero el alcance global de la vulnerabilidad sugiere que el riesgo es generalizado. Las recomendaciones técnicas incluyen el uso de firewalls robustos y la restricción de conexiones remotas a redes privadas virtuales (VPN) debidamente autenticadas, limitando así el acceso directo a los servicios vulnerables desde la red pública de internet.