Apple ofrece una excelente protección contra la mayoría del malware, pero ¿qué ocurre con el ransomware? ¿Puede este tipo de software malicioso atacar tu Mac o iPhone?

Los productos de Apple no son totalmente inmunes al malware, pero es mucho menos frecuente; los iPhones con jailbreak, por ejemplo, tienen muchas más probabilidades de verse afectados por software malicioso que los que siguen utilizando el entorno seguro de Apple.

Pero, ¿supone el ransomware una amenaza para estos dispositivos? ¿Puede un producto Apple infectarse con ransomware? ¿Y es esto muy común?

¿Puede tu dispositivo Apple albergar ransomware?

El ransomware es un tipo de malware muy peligroso que cifra los archivos de la víctima, haciéndolos inaccesibles. Para recuperar el acceso a sus archivos, la víctima suele tener que pagar el rescate exigido por el atacante. Esta cantidad puede oscilar entre unos cientos y unos millones de dólares.

Históricamente, los productos de Apple no han sido uno de los principales objetivos de los atacantes. Los operadores de ransomware suelen apuntar a los sistemas Windows y Linux, pero esto es una tendencia, no una regla.

Los iPhones, iPads, Macs y MacBooks pueden infectarse con ransomware, pero esto no se debe a que estos dispositivos tengan una protección de seguridad deficiente.

Apple es conocida por su protección antivirus de primer nivel en sus dispositivos. En macOS e iOS, encontrarás algunas funciones de seguridad excelentes, como el cifrado FileVault 2, la Comprobación de seguridad, Face ID y el Modo de bloqueo. Pero a pesar de estos útiles atributos, el ransomware puede seguir suponiendo un riesgo para tus productos Apple en casos excepcionales.

Ningún dispositivo puede considerarse completamente seguro. Incluso con lo mucho que ha avanzado la tecnología en las últimas décadas, todos los dispositivos siguen corriendo el riesgo de ser infectados por código malicioso. Garantizar una protección total contra virus y malware es más o menos imposible, ya que ni siquiera los mejores programas antivirus alcanzan el 100%.

Por ello, sigue existiendo la remota posibilidad de que tu dispositivo Apple se encuentre con un ransomware.

¿Qué tipos de ransomware atacan a los dispositivos Apple?

Hoy en día existen muchos tipos de ransomware, pero ¿qué tipos se sabe que atacan a los productos de Apple?

1. LockBit

Cuando se trata de ransomware, LockBit es uno de los ejemplos más conocidos. De hecho, Malwarebytes informó de que LockBit era el segundo programa ransomware más utilizado en marzo de 2023, justo por detrás del ransomware CLOP.

LockBit es en realidad una familia de ransomware, formada por tres variantes distintas de ransomware. En el momento de escribir estas líneas, LockBit 3.0 es la variante más reciente de esta familia.

A principios de 2023 se hizo evidente que los MacBooks ya no están a salvo del ransomware. LockBit, a pesar de que macOS consiguió eludir esta amenaza durante algún tiempo. En abril de 2023, Bleeping Computer afirmó que los operadores de LockBit habían creado cifradores para atacar por primera vez a dispositivos Mac. Se cree que esto supuso la primera campaña de ransomware centrada en macOS en particular.

MalwareHunterTeam lo anunció tras descubrir un archivo ZIP en VirusTotal. El archivo parecía contener la mayoría de los encriptadores LockBit para macOS disponibles en ese momento. Los Mac que funcionaban con el chip Silicon de Apple eran el objetivo del ataque malicioso, aunque parece que los encriptadores se diseñaron originalmente para atacar sistemas Windows.

No se registraron ataques de ransomware contra macOS, pero esto no quiere decir que no veamos a los operadores de LockBit atacar dispositivos macOS en un futuro próximo.

2. ThiefQuest/EvilQuest

ThiefQuest (también conocido como EvilQuest) se convirtió en una amenaza en junio de 2020, tras ser descubierto por el investigador Dinesh Devadoss. El programa se encontró oculto en versiones pirateadas de la aplicación Little Snitch, que se podían encontrar en una plataforma rusa de torrents.

Sin embargo, este programa ransomware no tardó en levantar sospechas. ThiefQuest no parecía actuar como un ransomware, ya que contenía una puerta trasera y un código de registro de pulsaciones. Esto no es en absoluto habitual en este tipo de malware y lo puso en tela de juicio.

Cómo evitar el ransomware

No existe una única solución para evitar el ransomware, pero hay algunas cosas que puedes hacer para reducir las probabilidades de ser víctima de este programa malicioso.

En primer lugar, es imprescindible tener instalado un programa antivirus de confianza. Los antivirus suelen ser la primera línea de defensa contra los virus y el malware, y pueden marcar la diferencia entre rechazar o dar la bienvenida a un programa malicioso.

Pero el antivirus no siempre es suficiente para evadir el ransomware, especialmente si se trata de un programa sofisticado. Hay otras vías que deberías considerar, como el uso de programas antimalware. Los programas antimalware no son un sustituto del antivirus, pero ambos pueden funcionar bien en conjunto. Dado que el antimalware puede detectar tipos de malware más avanzados, puedes mantenerte a salvo de programas maliciosos básicos y complejos utilizándolo junto a un programa antivirus de confianza.

También debes asegurarte de que todo el software de tu dispositivo Apple se mantiene actualizado, ya sean las aplicaciones o el sistema operativo. Los ciberdelincuentes suelen aprovechar las vulnerabilidades del software para infectar con programas maliciosos, ya que ofrecen una puerta abierta de la que los desarrolladores del software pueden no ser conscientes. Aunque Apple ofrece una protección de alta calidad a sus usuarios, es cierto que existen programas de ransomware diseñados para aprovecharse de los dispositivos iOS y macOS. Tomar ciertas precauciones y tener cuidado con lo que haces en Internet puede ayudarte a esquivar este tipo de programas nefastos, aunque no hay forma de acabar con ellos por completo.