A pesar de la permanencia del mito de que el sistema operativo de Apple es más seguro, Kaspersky Labs realizó un estudio que demuestra claramente que los 63 millones de usuarios de OS X están expuestos a amenazas.
Las principales amenazas para OS X según Kaspersky:
1. Convertir nuestro mac en parte de una red de equipos zombie
Ejemplos como acceder a un sitio Web infectado con código malicioso permite al atacante tomar el control de la máquina a través de una vulnerabilidad en java y hacer que forme parte de una red zombie de equipos, donde en la mayoría de las ocasiones, el usuario ni siquiera es consciente de ello. Pequeñas acciones como deshabilitar Java o al menos tenerlo actualizado al última versión, pueden evitar situaciones de este tipo.
El troyano Flashback/Flashfake infectó más de 700.000 Macs a través de una vulnerabilidad en Java cuando los usuarios accedieron a sitios webs de WordPress comprometidos y convirtió sus equipos en parte de una red de ordenadores zombies.
2. Ataques de scareware y falsos antivirus
Este tipo de amenazas, generalmente distribuidas a través de los buscadores y con ejemplos tan conocidos como MacDefender o MacGuard, hacen que el usuarios se descargue un falso antivirus y posteriormente se vean obligados a comprar, a través de la aplicación, la versión completa del producto cuando este no es más que un software falso y dejando totalmente comprometido el equipo, y a su vez, la cuenta bancaria con la se ha realizado el pago.
3. Vulnerabilidades en el software y en el sistema
Esta es otras de las vías que utilizan los atacantes para infectar nuestras máquinas, por ello el mejor consejo para estar protegidos es tener actualizado todo nuestro software y nuestro sistema y evitar las descargas de las que no estamos seguros de su procedencia. Ejemplos como Flashfake, otra de las vulnerabilidades de Java que permaneció sin parche ni solución durante 49 días, ilustra bien este tipo de amenazas.
4. Ataques específicos y dirigidos
Sí, el común de los mortales también estemos expuestos a este tipo de ataques, aunque generalmente se trata de ataques dirigidos hacia una persona u objetivo específico con la idea de robar los datos de su equipo, por lo que son los ciberdelincuentes los que crean dichos programas maliciosos dedicados a atacar una máquina específica. Este tipo de ataque aprovechan las vulnerabilidades del sistema para instalar malware que roba dichos datos a través de adjuntos en el correo electrónico o un enlace a través de una web.
5. Ataque a través de Redes PC-MAC-PC
Aunque a que los virus y malware de Windows no afectan directamente a los equipos con OS X, la verdad es que estos últimos sí que pueden servir como puente para infectar a equipos con el sistema operativo de Microsoft. De esta forma, los usuarios de Mac podemos enviar malware de PC a los PC´s de nuestra red o través de un pendrive, ya que si un archivo está infectado, aunque a nosotros no nos afecte, si podrá afectar a equipos con Windows.
