Malware para macOS basado en Go roba cripto y secretos

Investigadores de seguridad han descubierto un nuevo malware de macOS de robo de información (infostealing) distribuido a través de ataques de ingeniería social ClickFix.

El especialista en detección y respuesta gestionada (MDR) Huntress afirmó que encontró el malware en junio de 2026.

“En un ataque ClickFix, al usuario de la computadora se le presenta una ventana emergente que parece ser una forma de aviso de CAPTCHA”, señaló.

“La ventana instruye al objetivo a copiar el texto de una cadena de comandos larga y pegarlo en la aplicación Terminal de la computadora. La cadena de comandos normalmente descarga y ejecuta la etapa inicial del ataque”.

Read more on ClickFix: Los ataques de ClickFix aumentan un 517% en 2025

En este ataque en particular, el comando extrajo un perfilador/cargador Bash que recopiló detalles del sistema, luego obtuvo un payload Mach-O nativo de Mac adaptado a la arquitectura del procesador de la víctima.

“Mach-O es el formato ejecutable utilizado por macOS, y en este caso el stealer basado en Go fue creado para extraer almacenes de contraseñas del navegador, datos de Apple Keychain y credenciales almacenadas en caché del sistema infectado”, continuó la publicación del blog.