iWork, el paquete de aplicaciones de Apple, nuevo gancho para un virus

Es menos habitual que en los ordenadores que usan Windows, pero los Mac también sufren ataques. Un nuevo virus troyano se ha encontrado en una distribución del paquete de ofimática para los ordenadores de Apple, el iWork que agrupa aplicaciones como un procesador de textos o una hoja de cáculo.

La firma de seguridad Symantec ha detectado un troyano en el sistema de instalación de una versión modficada de iWork 09 que se puede encontrar por Internet. La amenaza ha sido calificad de "bajo nivel", pero ha saltado a la luz pública porque no es habitual que los piratas suelan crear virus para las productos de Apple, lo que puede pillar a sus usuarios por sorpresa.

Cuando los desarrolladores de software crean un instalador para el Mac, a menudo varios mini instaladores -o paquetes - se ejecutan en una secuencia determinada. Cada paquete contiene un código específico y un script asegura que el código se coloca en su parte correcta en el disco duro, permitiendo al ordenador utilizar el software.

En el caso que nos ocupa, el principal script para instalación fue modificado para que no sólo ejecute los paquetes de software "correctos", sino que también instala otro paquete, llamado "iWorkServices.pkg," encargado de cargar código malintencionado para conectarse a un sistema remoto que permite al equipo atacante enviar órdenes al equipo infectado para buscar información confidencial en el sistema, realizar un seguimiento de los sitios que visita el usuario en la Web o registrar las teclas pulsadas.

Al tratarse de una versión modificada de iWork, sólo se pueden infectar los equipos que opten por una versión descargada de Internet de forma gratuita. Desde la empresa de seguridad que denunció la aparición del virus, alertan que la crisis económica podría contribuir a que los usuarios opten en mayor medida por programas pirata, incrementándose a su vez el riesgo de infección con este virus.