{"id":11372,"date":"2026-07-05T05:50:09","date_gmt":"2026-07-05T08:50:09","guid":{"rendered":"http:\/\/laf5.publisher.highstack.com.ar\/?p=11372"},"modified":"2026-07-05T05:50:09","modified_gmt":"2026-07-05T08:50:09","slug":"cuidado-con-los-anuncios-de-x-una-campana-falsa-esta-usando-publicidad-para-instalar-malware-en-mac","status":"publish","type":"post","link":"https:\/\/laf5.publisher.highstack.com.ar\/?p=11372","title":{"rendered":"Cuidado con los anuncios de X: una campa\u00f1a falsa est\u00e1 usando publicidad para instalar malware en Mac"},"content":{"rendered":"

<\/p>\n

\n

Durante a\u00f1os, mucha gente crey\u00f3 que los Mac estaban casi blindados frente al malware. Esa idea ya no alcanza. Los ciberdelincuentes est\u00e1n apuntando cada vez m\u00e1s a usuarios de macOS con campa\u00f1as de ingenier\u00eda social, sitios falsos y anuncios patrocinados que parecen leg\u00edtimos. El \u00faltimo caso se detect\u00f3 en X, antes Twitter, donde una publicidad falsa intent\u00f3 instalar software malicioso en ordenadores Apple.<\/p>\n

La campa\u00f1a fue descubierta por Jamf Threat Labs y afectaba a usuarios que ve\u00edan un anuncio aparentemente normal de DynamicLake, una aplicaci\u00f3n real para macOS que imita la Dynamic Island del iPhone en la zona del notch de los MacBook. El problema era el enlace: en lugar de llevar al sitio oficial, redirig\u00eda a una web falsa con un dominio muy parecido.<\/p>\n

El peligro estaba en una web que parec\u00eda leg\u00edtima<\/h2>\n

El enga\u00f1o funcionaba porque mezclaba varios elementos convincentes. La app existe, las im\u00e1genes promocionales eran cre\u00edbles y el anuncio se difundi\u00f3 desde una cuenta verificada. Para un usuario apurado, todo pod\u00eda parecer normal. Pero al entrar en la p\u00e1gina falsa, la v\u00edctima recib\u00eda instrucciones para abrir Terminal y ejecutar un comando de instalaci\u00f3n.<\/p>\n

Ese m\u00e9todo se conoce como ClickFix: una t\u00e9cnica de ingenier\u00eda social que convence al usuario de ejecutar manualmente el paso que infecta su propio equipo. Jamf ya hab\u00eda advertido este a\u00f1o sobre ataques de este tipo en macOS, incluso con variantes que intentaban evitar Terminal usando Script Editor.<\/p>\n

En este caso, el supuesto instalador no descargaba DynamicLake, sino una carga maliciosa asociada a MacSync, una variante vinculada a Atomic Stealer. Jamf report\u00f3 el anuncio a X y la publicidad fue retirada, pero el episodio muestra un problema mayor: los anuncios patrocinados tambi\u00e9n pueden convertirse en puerta de entrada para malware si los controles fallan.<\/p>\n

Atomic Stealer no busca romper el Mac: busca robarlo por dentro<\/h2>\n

Atomic Stealer, tambi\u00e9n conocido como AMOS, es una familia de malware dise\u00f1ada para robar informaci\u00f3n de sistemas macOS. Su objetivo no es necesariamente bloquear el equipo o hacerlo inutilizable, sino extraer datos valiosos de forma silenciosa: contrase\u00f1as, cookies del navegador, informaci\u00f3n del sistema, archivos, credenciales y billeteras de criptomonedas.<\/p>\n

Ese tipo de amenaza es especialmente peligrosa porque muchas veces el usuario no nota nada raro al principio. El equipo puede seguir funcionando con normalidad mientras el malware recopila informaci\u00f3n que luego se usa para robar cuentas, vaciar wallets, acceder a servicios o vender datos en mercados clandestinos.<\/p>\n

\n

Interesting to see ClickFix-style techniques now appearing in sponsored advertisements on X.<\/p>\n

While investigating a sponsored advertisement on X promoting DynamicLake, we found it redirected users to dynamicmacisland[.]com, where they were instructed to open Terminal and execute\u2026 pic.twitter.com\/n5MOh1oTp5<\/a><\/p>\n

\u2014 Jamf Threat Labs (@JamfThreatLabs) June 29, 2026<\/p>\n<\/blockquote>\n

El caso de DynamicLake tampoco es aislado. Jamf ya hab\u00eda analizado falsificaciones de esta misma categor\u00eda de apps para macOS, incluyendo campa\u00f1as que se hac\u00edan pasar por utilidades relacionadas con la Dynamic Island. En 2025, la firma investig\u00f3 DigitStealer, un infostealer que tambi\u00e9n se distribu\u00eda bajo la apariencia de una versi\u00f3n falsa de DynamicLake.<\/p>\n

La recomendaci\u00f3n es simple, pero cada vez m\u00e1s importante: no descargar aplicaciones desde anuncios patrocinados, aunque aparezcan en plataformas conocidas o desde cuentas verificadas. Lo m\u00e1s seguro es ir directamente a la web oficial del desarrollador, escribir la direcci\u00f3n manualmente o buscar la aplicaci\u00f3n en la Mac App Store cuando est\u00e9 disponible.<\/p>\n

Tambi\u00e9n conviene desconfiar de cualquier instalaci\u00f3n que pida copiar y pegar comandos en Terminal sin una explicaci\u00f3n t\u00e9cnica clara. Para un usuario com\u00fan, ese paso deber\u00eda ser una se\u00f1al de alerta inmediata. Si una app leg\u00edtima necesita instalarse, lo normal es que ofrezca un instalador firmado, documentaci\u00f3n clara y una fuente verificable.<\/p>\n

Los anuncios de X no son peligrosos por definici\u00f3n, pero este caso demuestra que la apariencia de legitimidad ya no basta. En una campa\u00f1a bien montada, una cuenta verificada, una app real y una web parecida pueden ser suficientes para que alguien instale malware sin darse cuenta. En internet, el nuevo consejo no es solo \u201cno hagas clic en enlaces raros\u201d. Es algo m\u00e1s concreto: no conf\u00edes en un anuncio solo porque parece oficial.<\/p>\n

\u00a0<\/p>\n

Fuente: Hipertextual.<\/p>\n<\/p><\/div>\n