Apple lanzó su propio silicio M1 hace unos meses y lo ha promocionado como el último y mejor para el futuro de Mac, pero aparentemente sigue siendo susceptible al malware. Así es: se ha descubierto malware que se ha diseñado específicamente para ejecutarse en Mac M1. Esto significa que los autores de malware se están adaptando a la última tecnología de Apple.

Un informe del investigador de seguridad de Mac Patrick Wardle , a través de Wired , explica todos los detalles sobre cómo este malware ha sido adaptado y recompilado para ejecutarse de forma nativa en el chip M1. Este malware se descubrió por primera vez en forma de una extensión de software publicitario de Safari que se creó originalmente para los chips Intel x86. «GoSearch22» es la extensión en cuestión y, aparentemente, es un miembro muy conocido de la familia de programas publicitarios de Mac «Pirrit», que se descubrió por primera vez a finales de diciembre de 2020. Considerada como una de las familias de programas publicitarios de Mac más antiguas y activas, Pirrit se sabe que cambia y evoluciona constantemente para evadir la detección. Con esta información a la mano, no sorprende que se haya adaptado al chip M1.

Con GoSearch22, se presentará como una extensión legítima de Safari, luciendo inocente en la superficie. Pero a medida que se ejecuta en segundo plano, recopilará datos del usuario y ofrecerá una gran cantidad de anuncios y ventanas emergentes, y algunos se vincularán a sitios web maliciosos para propagar aún más malware. Según el informe de Wardle, el adware se firmó con un ID de desarrollador de Apple en noviembre pasado para evitar la detección; esta verificación ha sido revocada desde entonces.

Este nuevo malware M1 aún se encuentra en las primeras etapas, por lo que es difícil detectarlo con los escáneres antivirus en comparación con las versiones x86. Las firmas que se utilizan normalmente para detectar amenazas de seguridad en malware en el M1 aún no se han observado por completo, lo que hace que los recursos escaseen en este momento.

La compañía de seguridad, Red Canary, hizo que los investigadores le dijeran a Wired que también se han encontrado otros tipos de malware nativo M1, diferentes de los resultados de Wardle, y que actualmente se están investigando.

A partir de ahora, el chip M1 solo se encuentra en MacBook Air , MacBook Pro de 13 pulgadas y Mac mini. Se espera que se expanda al resto de la línea de Mac a finales de este año. A medida que la tecnología de Apple para Mac continúa evolucionando, también debemos esperar que el malware y otras amenazas de seguridad se adapten y apunten a ellos.

Un buen primer paso para prevenir malware y virus en su Mac es no hacer clic en enlaces o archivos adjuntos que parezcan sospechosos.