iWork, el paquete de aplicaciones de Apple, nuevo gancho para un virus

Es menos habitual que en los ordenadores que usan Windows, pero los Mac tambi¨¦n sufren ataques. Un nuevo virus troyano se ha encontrado en una distribuci¨®n del paquete de ofim¨¢tica para los ordenadores de Apple, el iWork que agrupa aplicaciones como un procesador de textos o una hoja de c¨¢culo.

La firma de seguridad Symantec ha detectado un troyano en el sistema de instalaci¨®n de una versi¨®n modficada de iWork 09 que se puede encontrar por Internet. La amenaza ha sido calificad de "bajo nivel", pero ha saltado a la luz p¨²blica porque no es habitual que los piratas suelan crear virus para las productos de Apple, lo que puede pillar a sus usuarios por sorpresa.

Cuando los desarrolladores de software crean un instalador para el Mac, a menudo varios mini instaladores -o paquetes - se ejecutan en una secuencia determinada. Cada paquete contiene un c¨®digo espec¨ªfico y un script asegura que el c¨®digo se coloca en su parte correcta en el disco duro, permitiendo al ordenador utilizar el software.

En el caso que nos ocupa, el principal script para instalaci¨®n fue modificado para que no s¨®lo ejecute los paquetes de software "correctos", sino que tambi¨¦n instala otro paquete, llamado "iWorkServices.pkg," encargado de cargar c¨®digo malintencionado para conectarse a un sistema remoto que permite al equipo atacante enviar ¨®rdenes al equipo infectado para buscar informaci¨®n confidencial en el sistema, realizar un seguimiento de los sitios que visita el usuario en la Web o registrar las teclas pulsadas.

Al tratarse de una versi¨®n modificada de iWork, s¨®lo se pueden infectar los equipos que opten por una versi¨®n descargada de Internet de forma gratuita. Desde la empresa de seguridad que denunci¨® la aparici¨®n del virus, alertan que la crisis econ¨®mica podr¨ªa contribuir a que los usuarios opten en mayor medida por programas pirata, increment¨¢ndose a su vez el riesgo de infecci¨®n con este virus.