Un nuevo backdoor llamado FlutterShell infecta macOS a través de anuncios maliciosos en Google y YouTube
Campaña de malvertising en macOS
📅 Descubierta en agosto 2025 · solucionavirus.net
⚠️ Lo más importante:
- FlutterShell es el nuevo backdoor que se propaga a través de anuncios maliciosos en Google y YouTube
- La campaña, llamada Operation FlutterBridge, apunta a usuarios de macOS
- Se cree que es una continuación de una actividad previa llamada JSCoreRunner
¿Qué ha pasado exactamente?
Una campaña de malvertising, denominada Operation FlutterBridge, ha sido descubierta recientemente y se enfoca en la propagación de un nuevo backdoor llamado FlutterShell. Según investigadores de Palo Alto Networks Unit 42, esta campaña parece ser la siguiente etapa de una actividad previamente reportada llamada JSCoreRunner (también conocida como FileRipple) a finales de agosto de 2025. El grupo de ciberdelincuentes detrás de estas dos cadenas de ataques parece estar ampliando su alcance.
La campaña implica el uso de anuncios maliciosos en Google y YouTube para engañar a los usuarios de macOS y hacer que descarguen el backdoor FlutterShell. Esto sugiere un esfuerzo significativo por parte de los atacantes para comprometer sistemas macOS, lo que puede tener implicaciones importantes para la seguridad de los usuarios en este ecosistema.
¿A quién afecta y qué puedo hacer?
Esta campaña afecta principalmente a usuarios de macOS que interactúan con anuncios en Google y YouTube. Si utilizas estos servicios y haces clic en anuncios que te redirigen a sitios web sospechosos, es crucial que tomes medidas de precaución. Los atacantes buscan explotar la confianza de los usuarios en estas plataformas para distribuir su malware. Por lo tanto, cualquier persona que utilice macOS y que esté expuesta a estos anuncios debería estar especialmente atenta a posibles señales de compromiso en su sistema.
¿Qué debes hacer ahora?
Para protegerte contra esta amenaza, te recomendamos ser extremadamente cauteloso con los anuncios en línea, especialmente aquellos que te piden descargar software o visitar sitios web. Si crees que tu sistema ha sido comprometido, nuestras herramientas gratuitas pueden ayudarte a detectar y eliminar malware. Además, mantener actualizado tu sistema operativo y utilizar soluciones de seguridad confiables son pasos esenciales para salvaguardar tu seguridad en línea.
💬 Nuestra opinión en Solucionavirus
Desde solucionavirus.net creemos que esta campaña de malvertising es un recordatorio importante de la necesidad de estar siempre alerta en línea, incluso en plataformas que consideramos seguras como Google y YouTube. La evolución de las tácticas de los ciberdelincuentes nos obliga a ser más conscientes de los riesgos y a tomar medidas proactivas para proteger nuestra seguridad digital. Estamos comprometidos con la misión de informar y ayudar a nuestros lectores a navegar por este complejo mundo de la ciberseguridad.
Fuente original: feeds.feedburner.com
No hay comentarios:
Publicar un comentario