Instrucciones de eliminación del malware DazzleSpy
Escrito por Tomas Meskauskas el
¿Qué es DazzleSpy?
DazzleSpy es un malware de tipo backdoor, que nuestros investigadores tomaron como muestra de la página web de la comunidad WeLiveSecurity de ESET. Tras analizar este software malicioso, concluimos que es capaz de recibir/ejecutar comandos y extraer archivos del dispositivo infectado. En el momento de escribir este artículo, se había observado que DazzleSpy se utilizaba para ataques con motivos geopolíticos.
Descripción general del malware DazzleSpy
A partir de investigaciones/informes disponibles y nuestro propio análisis, hemos determinado que DazzleSpy infecta los sistemas a través de un exploit sofisticado que abusa de una vulnerabilidad presente en los navegadores Safari instalados en los sistemas operativos Mac (potencialmente también en los productos que ejecutan iOS). Si bien esta vulnerabilidad se corrigió en las últimas versiones, las versiones anteriores a Safari 14.1 aún están en riesgo.
El exploit en cuestión incluso pasa por alto las solicitudes de permiso de los usuarios al iniciar archivos ejecutables. Su continua persistencia y escalada de privilegios culmina con la instalación de DazzleSpy. Podemos resumir las capacidades de este programa malicioso como el ejercicio de control (hasta cierto punto) sobre las máquinas comprometidas y la extracción de archivos.
Recopila la siguiente información de las máquinas infectadas: dispositivo UUID (Universally Unique Identifier), número de serie de Mac, datos y tamaño del disco, versión del sistema operativo, nombre de usuario de la cuenta, dirección IP, Wi-Fi SSID (Identificador de conjunto de servicios) y otros datos confidenciales .
DazzleSpy no solo puede descargar archivos, sino que también puede ubicarlos, inspeccionarlos y modificarlos (es decir, renombrarlos, moverlos, ejecutarlos y eliminarlos). Este malware también puede obtener información sobre los procesos en ejecución.
Para resumir, las infecciones por DazzleSpy pueden provocar graves problemas de privacidad, pérdidas financieras y robo de identidad. Si se sospecha que este programa malicioso ya se ha infiltrado en el sistema, le recomendamos encarecidamente que utilice un antivirus para eliminarlo sin demora.
| Nombre | Virus DazzleSpy |
| Tipo de Amenaza | Mac malware, Mac virus, Trojan, spyware. |
| Nombres de Detección | Avast (MacOS:SpyAgent-Q [Trj]), Combo Cleaner (Trojan.MAC.Generic.109332), ESET-NOD32 (OSX/DazzleSpy.A), Kaspersky (UDS:Trojan-Spy.OSX.DazzleSpy.gen), Symantec (OSX.Trojan.Gen), Lista Completa de Detecciones (VirusTotal) |
| Síntomas | El malware de tipo troyanos está diseñado para infiltrarse sigilosamente en la computadora de la víctima y permanecer en silencio, por lo que no hay síntomas particulares claramente visibles en una máquina infectada. |
| Métodos de Distribución | Archivos adjuntos de email infectados, instaladores falsos de Adobe Flash Player, anuncios maliciosos en línea, ingeniería social, 'cracks' de software. |
| Daño | Pérdidas financieras y de datos, pérdida de acceso a cuentas personales, problemas con la seguridad de la navegación, problemas de privacidad online. |
| Eliminación de Malware (Mac) | Para eliminar posibles infecciones de malware, escanee su Mac con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Malware in general
macOS.Macma y OceanLotus son un par de ejemplos de malware backdoor específico para Mac que hemos analizado. Es de destacar que el software malicioso puede tener una amplia variedad de habilidades, que pueden estar en diferentes combinaciones.
Las características más comunes incluyen: extracción de archivos/datos, habilitación de control remoto, espionaje (por ejemplo, registro de teclas, grabación de audio/video, etc.), abuso de los recursos del sistema para extraer criptomonedas (criptomineros), encriptado de archivos/bloqueo de pantalla para pago (ransomware), descarga/instalación de malware adicional, etc.
Independientemente de cómo operen los programas maliciosos, sus infecciones ponen en peligro la seguridad del dispositivo y del usuario. Por lo tanto, todas las amenazas deben eliminarse inmediatamente después de la detección.
¿Cómo se infiltró DazzleSpy en mi computadora?
Como se mencionó en la introducción, se ha observado que DazzleSpy se usa en campañas con motivos geopolíticos, específicamente en aquellas contra activistas prodemocráticos de Hong Kong.
Félix Aimé, analista de inteligencia de amenazas de SEKOIA.IO, investigó una página web actualmente inactiva que prolifera DazzleSpy y la describió como una página falsa diseñada para atraer a los liberacionistas de Hong Kong. Otra fue detectado por investigadores de ESET: fue la página web legítima de la estación de radio pro-democracia D100 Radio la que se vio comprometida para difundir DazzleSpy.
Debe enfatizarse que el malware se distribuye típicamente de múltiples y variadas formas. Podemos resumir las técnicas de proliferación más comunes de la siguiente manera: emails/mensajes de spam (a través de archivos adjuntos/enlaces maliciosos), sitios de descarga de software gratuito y no oficiales, descargas ocultas, estafas online (por ejemplo, mensajes de error falsos, alertas de virus falsas, etc.) , redes de intercambio punto a punto (clientes Torrent, Gnutella, etc.), herramientas de activación de software ilegal ("cracks"), actualizaciones falsas, etc.
¿Cómo evitar la instalación de malware?
Recomendamos encarecidamente tener precaución al navegar, descargar/instalar y abrir emails/mensajes entrantes.
Es crucial usar solo de fuentes de descarga oficiales y verificadas. Además, todos los programas deben activarse y actualizarse utilizando herramientas legítimas adquiridas de canales oficiales, ya que las obtenidas de terceros pueden contener malware.
Recomendamos enfáticamente no abrir/hacer clic en los archivos adjuntos y enlaces que se encuentran en emails sospechosos/irrelevantes, ya que eso puede resultar en una infección del sistema.
Tener un antivirus confiable instalado y actualizado es fundamental para la seguridad de la computadora. El software de seguridad debe usarse para ejecutar análisis regulares del sistema y eliminar amenazas/problemas. Si cree que su computadora ya está infectada, le recomendamos ejecutar un escaneo con Combo Cleaner para eliminar automáticamente el malware infiltrado.
Eliminación automática instantánea de malware para Mac:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, y está recomendado para acabar con el malware de Mac. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner para Mac
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es DazzleSpy?
- PASO 1. Eliminar los archivos y carpetas relacionados con la PUA de OSX.
- PASO 2. Eliminar extensiones falsas de Safari.
- PASO 3. Eliminar add-ons falsos Google Chrome.
- PASO 4. Eliminar plug-ins potencialmente no deseados Mozilla Firefox.
Video que muestra cómo eliminar adware y secuestradores de navegador de una computadora Mac:
Eliminación de aplicaciones potencialmente no deseadas
Eliminar aplicaciones potencialmente no deseadas de su carpeta "Aplicaciones":
Haga clic en el ícono Finder. En la ventana de Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque "MPlayerX", "NicePlayer", u otras aplicaciones sospechosas y arrástrelas a la Papelera. Después de eliminar las aplicaciones potencialmente no deseadas que causan anuncios en línea, escanee su Mac en busca de componentes restantes no deseados.
Elimine los archivos y carpetas vinculados al virus dazzlespy:
Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".
Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents
En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.
Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support
En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.
Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:
En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents
En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.
Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons
En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.
Analice su equipo Mac con Combo Cleaner:
Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".
Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.
Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.
Eliminar el virus dazzlespy de los navegadores web:
Eliminar extensiones maliciosas de Safari:
Eliminar las extensiones vinculadas a virus dazzlespy de Safari:
Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".
En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.
Eliminar complementos maliciosos de Mozilla Firefox:
Eliminar los complementos vinculados a virus dazzlespy de Mozilla Firefox:
Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".
Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Mozilla Firefox.
Eliminar extensiones maliciosas de Google Chrome:
Eliminar los complementos vinculados a virus dazzlespy en Google Chrome:
Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".
En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Google Chrome.
Preguntas Frecuentes (FAQ)
Mi computadora está infectada con el malware DazzleSpy, ¿debo formatear mi dispositivo de almacenamiento para deshacerme de él?
No, el formateo no es necesario para la eliminación de DazzleSpy.
¿Cuáles son los mayores problemas que puede causar el malware DazzleSpy?
Las amenazas que plantea un programa malicioso dependen de sus capacidades y de los objetivos de los ciberdelincuentes. Dado que DazzleSpy se ha utilizado en campañas de motivación geopolítica contra activistas prodemocráticos de Hong Kong, puede afectar o comprometer los esfuerzos de liberación de las víctimas. Sin embargo, también podría causar otros problemas graves. Por lo general, las infecciones de malware pueden provocar daños en el hardware/pérdida de datos, graves problemas de privacidad, pérdidas financieras y robo de identidad.
¿Cuál es el propósito del malware DazzleSpy?
Como se mencionó anteriormente, en el momento de escribir este artículo, DazzleSpy se aprovechó en ataques motivados geopolíticamente. En la mayoría de las infecciones de malware, el objetivo final es generar ingresos para los ciberdelincuentes. Sin embargo, también existen otros, como ataques geopolíticos/políticos, entretenimiento, interrupción de procesos (de páginas web, servicios, empresas, etc.), motivos personales.
¿Cómo se infiltró el malware DazzleSpy en mi computadora?
DazzleSpy se ha propagado notablemente a través de páginas web prodemocráticos centrados en Hong Kong. En general, los ciberdelincuentes distribuyen malware a través de estafas online, spam, fuentes de descarga dudosas, descargas ocultas, herramientas de software ("craqueo"), actualizaciones falsas, etc. Algunos programas maliciosos pueden autoproliferar a través de redes locales y dispositivos de almacenamiento extraíbles. (por ejemplo, discos duros externos, unidades flash USB, etc.).
¿Me protegerá Combo Cleaner del malware?
Sí, Combo Cleaner es capaz de escanear dispositivos, detectar y posteriormente eliminar casi todas las infecciones de malware conocidas. Sin embargo, se debe enfatizar que el malware de alta gama tiende a esconderse en lo profundo de los sistemas. Por lo tanto, es crucial realizar un análisis completo del sistema.
¡Excelente!
▼ Mostrar discusión.