Los usuarios de Mac en el punto de mira: el malware Infiniti roba datos de carteras de criptomonedas a través de Terminal

Traders Union
Todas las noticias
Criptomonedas
Los propietarios de Mac, en el punto de mira

Todas las noticias

Noticias destacadas

Selecciones del editor

Criptomonedas

Noticias financieras

Divisas

Voces del mercado

Reguladores

Bancos centrales

Artem Shendetskii

29.03.2026

Los usuarios de Mac en el punto de mira: el malware Infiniti roba datos de carteras de criptomonedas a través de Terminal — Nuevo ataque de ClickFix a macOS: Falsos CAPTCHAs de Cloudflare están propagando el ladrón Infiniti

Investigadores de Malwarebytes han descubierto una nueva campaña maliciosa dirigida a propietarios de MacBook y Mac de sobremesa. Los atacantes están empleando un método de ingeniería social de ClickFix, utilizando páginas CAPTCHA falsas que imitan el servicio de Cloudflare.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El ataque se inicia a través del dominio update-check[.]com, donde se pide a los usuarios que pasen una "verificación humana" para acceder al contenido. En lugar de un clic estándar, se pide a la víctima que copie y pegue un comando específico en el Terminal del sistema. Esta manipulación permite eludir por completo los mecanismos de seguridad integrados en macOS, ya que el código malicioso es ejecutado por el propio usuario. La ejecución del script instala silenciosamente un infostealer de nueva generación llamado Infiniti Stealer. Esta campaña confirma que los sistemas Apple ya no son un "refugio seguro" para los criptoinversores.

Características técnicas y mecanismos ocultos de Infiniti

Infiniti Stealer es un sofisticado malware compilado en un binario nativo de macOS, lo que dificulta enormemente su detección por parte de los antivirus. El programa opera completamente en sigilo, sin activar ventanas emergentes ni advertencias del sistema tras la activación del script. El objetivo principal del ladrón es extraer datos confidenciales de los navegadores y del llavero del sistema.

Representa un peligro especial para los poseedores de criptomonedas, ya que está configurado para buscar automáticamente archivos de carteras de criptomonedas. Además, el programa escanea los archivos de los desarrolladores en busca de claves API y contraseñas y realiza capturas de pantalla durante su funcionamiento. Para evitar el análisis, el malware comprueba el entorno de ejecución en busca de máquinas virtuales y herramientas de seguridad. Todos los datos robados se transmiten instantáneamente al servidor de comando remoto de los atacantes a través de Telegram.

Aumento de las amenazas a carteras personales y estadísticas de robos

Este incidente forma parte de una tendencia global de aumento de los ataques a usuarios individuales de criptomonedas. Anteriormente, se detectó que el malware GhostClaw se propagaba a través del gestor de paquetes npm, atacando con éxito a aproximadamente 178 desarrolladores. Según un informe de Chainalysis, la cantidad total de fondos robados en el sector alcanzó una marca crítica de 3.400 millones de dólares en 2025.

En particular, la proporción de hackeos de billeteras personales aumentó del 7,3% en 2022 a un récord del 44% en 2024. Si no fuera por la escala anómala del ataque al intercambio Bybit, la proporción de compromisos de almacenamiento personal en 2025 se habría situado en el 37%. Los piratas informáticos adaptan cada vez más a la arquitectura del sistema Apple métodos que antes sólo eran característicos de Windows. Se recomienda a los usuarios extremar la vigilancia y no pegar nunca código de terceros en la consola de gestión del sistema.

Análisis de riesgos y tendencias en ciberseguridad

La migración de ataques del tipo ClickFix a la plataforma macOS marca el fin de la era de la "seguridad a través de la oscuridad" para el ecosistema Apple. Los análisis muestran un rápido crecimiento interanual (YoY) de los ataques a monederos personales, lo que hace necesaria una transición inmediata a métodos de hardware Cold Storage. El uso de binarios nativos en lugar de simples scripts aumenta las tasas de supervivencia del malware en el sistema en un 40-60% en comparación con los análogos.

El daño total de 3.400 millones de dólares el año pasado pone de relieve que el desarrollo de software complejo como Infiniti es un negocio muy rentable para los grupos de piratas informáticos. La importancia práctica de esta noticia radica en la necesidad de aplicar una estricta higiene digital: negarse a ejecutar cualquier comando procedente de fuentes web no verificadas. Teniendo en cuenta que el 44% de las carteras personales se ven comprometidas, el factor humano sigue siendo el eslabón más débil en la protección de los activos digitales.

Recientemente escribimos que los expertos de Google han descubierto una nueva herramienta de pirateo de iPhone que ya está siendo utilizada por los estafadores de criptomonedas. Las vulnerabilidades de los smartphones de Apple pueden permitir a los atacantes acceder a las criptocarteras y a los datos personales de los usuarios. Si ni siquiera el iPhone puede considerarse ya seguro, ¿dónde deberían almacenarse los activos digitales?

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?