Como ya vaticinamos la semana pasada, la proliferación de usuarios de iOS por las ventas de iPhones y iPads iba a hacer que los confiados usuarios de los sistemas de Apple tuvieran que dejar de serlo en tan alta medida, pues después de la aparición de Ventir, el troyano keylogger, ahora es el turno de WireLurker, un virus que de una forma sin precedentes ya ha infectado a más de 400.000 aplicaciones en los últimos seis meses por su facilidad de saltar desde un ordenador Mac hasta cualquier dispositivo, iPhone o iPad, que se conecte a él como ha denunciado su descubridor Claud Xiao de la empresa Palo Alto Network en el blog oficial de la empresa y que lo eleva a probablemente el mayor virus de la historia.

WireLurker es capaz de robar una variedad de información desde los dispositivos móviles que infecta y regularmente solicita actualizaciones desde el servidor de comando para controlar los equipos. Este malware está desarrollándose de forma activa.

La posible fuente de infección se cree originaria en China, por lo que se sospecha que la App Store Maiyadi podría ser la fuente original, pasando después a los smartphones y tabletas una vez que éstas se conectan a través de la conexión USB al computador personal, lo que pone en entredicho los refuerzos de seguridad que la empresa Apple ha puesto en su última actualización del sistema operativo móvil, la iOS 8.1.

Una vez que el virus se ha apoderado del terminal, es capaz de robar los contactos telefónicos, los mensajes privados y lo que es más importante los datos sobre pagos efectuados a través del terminal y puede gestionar y controlar las descargas y actualizaciones entre otros aspectos elementales de control del dispositivo aunque, y es lo más sorprendente, al terminal no se le haya efectuado el conocido jailbreak, que es el proceso por el cual se desbloquean las protecciones que todos los sistemas Unix tienen para las gestiones administrativas y de control del sistema.

Desde Técnicos Web les hacemos extensivas las recomendaciones de seguridad de los descubridores

  • Instalar un sistema antivirus reconocido y mantenerlo actualizado
  • Mantener al día las actualizaciones de seguridad del sistema operativo de su computador personal Mac
  • No conectar sus dispositivos móviles a computadores desconocidos, de poca confianza o dudosa procedencia
  • No instalar y nunca ejecutar aplicaciones o juegos descargados desde fuentes no oficiales o de poca confianza
  • No realizar jailbreak a sus dispositivos móviles por ampliar con ello el número de vulnerabilidades explotables
¿Crees que los días de seguridad de los sistemas Apple han llegado a su fin?