Cómo Eliminar Malware Cthulhu Stealer En Mac [Guía Rápida]

¿Te preocupa la seguridad de tu Mac? Hay una nueva amenaza que exige tu atención.

Conocido como Cthulhu Stealer, este malware ataca a los usuarios de macOS explotando las vulnerabilidades del sistema para robar datos confidenciales.

¿Qué es exactamente Cthulhu Stealer, cómo funciona y por qué supone una amenaza importante para los usuarios de macOS? Este artículo analiza en profundidad estas cuestiones y ofrece una visión clara de los riesgos que conlleva y de los pasos prácticos que puede seguir para proteger su sistema de este tipo de software malicioso.

¿Qué es Cthulhu Stealer?

Cthulhu Stealer es un nuevo malware para macOS escrito en Golang que ataca a los hosts de macOS y está diseñado específicamente para recopilar información confidencial de los usuarios de Apple.

Dado su modelo de malware como servicio (MaaS) y su disponibilidad por 500 dólares al mes, representa una amenaza importante para la seguridad individual y corporativa.

Cthulhu Stealer opera infiltrándose en sistemas macOS, principalmente a través de phishing o descargas de software comprometido.

Una vez instalado, puede recopilar una amplia variedad de datos, incluidos, entre otros, registros de pulsaciones de teclas, historial del navegador y, posiblemente, archivos de contraseñas almacenadas. Este malware aprovecha las vulnerabilidades o los comportamientos desinformados de los usuarios para obtener acceso no autorizado y exfiltrar datos a servidores controlados por actores maliciosos.

Para las personas, el robo de información personal, como contraseñas o datos financieros, puede conducir al robo de identidad y al fraude financiero.

¿Cómo funciona Cthulhu Stealer?

Cthulhu Stealer se hace pasar por un software normal y suele entregarse como una imagen de disco de Apple (DMG). Esto hace que parezca confiable para los usuarios desprevenidos.

El malware se distribuye bajo diferentes disfraces, haciéndose pasar por aplicaciones legítimas de juegos. Cabe señalar que para ejecutarlo, los usuarios deberán permitirle pasar manualmente la capa de protección proporcionada por Gatekeeper.

El malware muestra un mensaje solicitando la contraseña del sistema. Una vez obtenida, pasa rápidamente al siguiente objetivo: Las billeteras de criptomonedas.

A los usuarios se les vuelve a solicitar que ingresen su contraseña de MetaMask. Después de estas intrusiones, el malware utiliza una herramienta de código abierto, Chainbreaker, para acceder al iCloud Keychain y recolectar contraseñas web y de aplicaciones almacenadas.

Los datos robados, incluida la información del sistema, las cookies del navegador y las credenciales de la billetera de criptomonedas, luego se compilan cuidadosamente en un archivo de texto, se comprimen en un archivo ZIP y se transmiten en secreto a un servidor de comando y control.

Eliminar Cthulhu Stealer con SpyHunter

Cuando se trata de malware como Cthulhu Stealer, tener una herramienta anti-malware confiable es una ayuda indispensable.

SpyHunter es una poderosa aplicación antimalware para Mac que puede detectar y eliminar una amplia gama de malware, desde secuestradores de navegador y adware hasta amenazas más importantes como los robadores de información.

1. Descarga la aplicación aquíDescarga la aplicación aquí e instálalo en tu Mac.
2. Inicie SpyHunter y luego seleccione un análisis completo de su Mac desde el menú principal de la aplicación.
3. Espere a que se complete el análisis y luego examine la lista de resultados, asegurándose de que cada elemento detectado esté seleccionado para su eliminación.

4. Proceda a eliminar todas las amenazas detectadas y disfrute de una experiencia más segura en su Mac.

Pasos para eliminar manualmente Cthulhu Stealer en Mac

1. Forzar el cierre de todos los procesos sospechosos

Comience por eliminar cualquier proceso en su Mac que pueda estar conectado a Cthulhu Stealer.

1. Abra Activity Monitor desde Applications > Utilities.
2. Examine la lista de procesos activos y busque nombres de procesos que parezcan extraños, desconocidos o sospechosos.
3. Seleccione esos procesos y fuerce su cierre utilizando el botón Stop en la parte superior de la ventana del Activity Monitor.
4. Confirme la acción para cada proceso utilizando el botón en la ventana emergente cuando intente forzar el cierre de cualquier proceso.

2. Elimina cualquier aplicación sospechosa

Continúe eliminando cualquier aplicación sospechosa que pueda estar vinculada con el malware Cthulhu Stealer.

1. Abra su carpeta Applications.
2. Revisa la lista de aplicaciones instaladas y busca aquellas que parezcan fuera de lugar, tengan íconos extraños o parezcan sospechosas. También busca nombres de aplicaciones que no recuerdes haber instalado o usado.
3. Arrastre y suelte las aplicaciones sospechosas que identifique de esta manera en la Trash.
4. Vaciar la Trash.

3. Elimina cualquier archivo residual vinculado a Cthulhu Stealer

1. Abra el Finder y haga clic en Ir > Ir a la carpeta en el menú.
2. En la ventana de diálogo que aparece, pegue las siguientes ubicaciones una tras otra y presione Retorno después de cada una:
   • /Library/LaunchAgents/
   • /Library/LaunchDaemons/
   • /Library/Application Support/
   • ~/Library/LaunchAgents/
   • ~/Library/Application Support/
3. Mire cada carpeta que se abra de esta manera y busque archivos o subcarpetas que estén vinculados a Cthulhu Stealer y elimínelos manualmente.
4. Vacíe la papelera para finalizar este paso.

Respuesta a una infección de Cthulhu Stealer

Si el malware Cthulhu Stealer es el blanco de su ataque en macOS, actuar rápidamente es fundamental para proteger su información confidencial.

A continuación se presentan medidas inmediatas a tomar y estrategias a largo plazo para minimizar los riesgos futuros.

1. Desconectarse de Internet: Evite que el malware envíe más datos desconectando su dispositivo de Internet.
2. Analiza tu sistema: Utiliza un software de seguridad de confianza para detectar y eliminar el malware. SpyHunter para macOS es una opción eficaz que analiza tu sistema en busca de amenazas como Cthulhu Stealer.
3. Cambiar las contraseñas: Cambie inmediatamente las contraseñas de las cuentas sensibles, especialmente si fueron almacenadas o posiblemente comprometidas en su dispositivo.
4. Notificar a los servicios afectados: Comuníquese con los equipos de soporte de sus servicios financieros y cuentas en línea para alertarlos sobre un posible acceso no autorizado.
5. Monitorear anomalías: Esté atento a sus cuentas para detectar cualquier actividad inusual que pueda indicar un uso indebido de datos robados.

Estos pasos deberían ayudar a mitigar el daño inmediato causado por la infección.