Durante años, Apple construyó una envidiable reputación sobre sus computadoras y dispositivos: ningún virus podría infiltrarlas y atacarlas.
Mientras Windows concentraba la mayor parte de las amenazas, el sistema operativo de la empresa, macOS, quedó asociado a una idea de seguridad casi automática.
Sin embargo, el crecimiento de AMOS, un malware especializado en robo de credenciales y criptomonedas, empezó ahora a erosionar esa percepción.
La amenaza, conocida técnicamente como Atomic macOS Stealer, ya figura entre las familias de malware más activas contra usuarios de Mac. Su expansión preocupa a empresas de ciberseguridad porque no depende de complejas vulnerabilidades dentro del sistema operativo: en muchos casos, alcanza con que la propia víctima copie un comando en la Terminal o entregue la contraseña de administrador frente a una ventana falsa.
Las campañas más recientes utilizan páginas fraudulentas que imitan plataformas de inteligencia artificial, instaladores falsos y resultados manipulados en buscadores para atraer usuarios de macOS. Una vez dentro del sistema, el malware apunta a contraseñas, cookies de sesión, datos bancarios y billeteras de criptomonedas.
Esto provocó que AMOS ya represente una porción importante de los ataques vinculados al robo de información en entornos Apple.
Leé también: Detectaron más de 92.000 intentos de ciberataques escondidos en falsas apps de IA
Cómo funciona AMOS y qué información busca robar
AMOS pertenece a la categoría de los llamados infostealers, programas diseñados específicamente para recopilar información privada del dispositivo infectado.
Cuando logra ejecutarse en la Mac, el malware comienza a rastrear datos almacenados en navegadores como Chrome, Safari y Firefox. Entre los principales objetivos aparecen credenciales guardadas, historiales de autocompletado, cookies activas y sesiones abiertas.
Ese último punto preocupa especialmente a especialistas en ciberseguridad. Una cookie activa puede permitir el acceso a cuentas online sin necesidad de volver a ingresar la contraseña, lo que facilita el secuestro de perfiles personales, correos electrónicos y plataformas corporativas.
El malware también incorpora funciones orientadas a usuarios de criptomonedas. Sus rutinas buscan billeteras digitales instaladas en el equipo, extensiones de navegador asociadas al ecosistema cripto, frases semilla y llaves privadas.
Para ampliar permisos dentro de macOS, AMOS despliega ventanas emergentes falsas que solicitan la contraseña del sistema. Si la víctima la introduce, el programa obtiene privilegios elevados y comienza el proceso de extracción y envío de datos hacia servidores externos controlados por los atacantes.
Leé también: Argentina recibió 5700 millones de intentos de ciberataques: cómo reforzar las medidas de seguridad
IA, falsas páginas y búsquedas manipuladas
Las campañas recientes detectadas por investigadores de seguridad aprovecharon el crecimiento de herramientas de inteligencia artificial para construir nuevos señuelos.
Los atacantes utilizan páginas que imitan servicios populares, supuestos instaladores de productividad y resultados manipulados en motores de búsqueda para captar usuarios de Mac que buscan aplicaciones o soluciones técnicas.
En varios casos, la falsa página muestra un supuesto error de compatibilidad y le indica al usuario que copie una línea de comandos en la Terminal para resolver el problema. Ese paso activa el proceso de infección.
La técnica, identificada en algunos reportes bajo el nombre ClickFix, evita depender exclusivamente de fallas técnicas dentro del sistema operativo y se apoya principalmente en ingeniería social.
Ese mecanismo también explica por qué herramientas integradas de Apple como Gatekeeper o XProtect no siempre bloquean el ataque desde el inicio. Desde la perspectiva del sistema, es el propio usuario quien autoriza la ejecución del proceso.
Leé también: Expertos alertan por un nuevo malware que llega dentro de videojuegos pirateados
Por qué AMOS preocupa dentro del ecosistema Apple
El crecimiento de AMOS refleja un cambio más amplio en el panorama de amenazas digitales contra usuarios de Mac. A medida que más personas utilizan computadoras Apple para trabajo remoto, operaciones financieras y manejo de criptomonedas, el ecosistema macOS empezó a transformarse en un objetivo cada vez más atractivo para los ciberdelincuentes.
Las recomendaciones de especialistas apuntan a evitar descargas desde sitios no oficiales, desconfiar de páginas que soliciten ejecutar comandos en la Terminal y no ingresar la contraseña de administrador frente a ventanas inesperadas o mensajes dudosos.
La expansión de este malware también expone otro cambio importante: en muchos ataques actuales, el punto de entrada de los ciberdelincuentes dejó de ser una vulnerabilidad técnica, y ahora pasa por su capacidad para construir engaños capaces de parecer legítimos frente al usuario.
