Cómo eliminar el malware Geacon del sistema operativo Mac
Escrito por Tomas Meskauskas el
¿Qué tipo de malware es Geacon?
Geacon es el nombre de un programa malicioso dirigido a sistemas operativos Mac. La historia de Geacon comienza con la implementación en lenguaje de programación Go de Cobalt Strike, un infame malware para SO Windows. Hasta entonces no se había observado un uso intensivo de las versiones Go para ataques a dispositivos macOS. Sin embargo, esto cambió con la aparición de las variantes de Geacon.
Hay pruebas que sugieren que al menos dos versiones de este malware fueron creadas por un desarrollador chino. Además, es probable que una variante esté disponible para su compra en el momento de escribir este artículo.
Resumen del malware Geacon
Existen dos iteraciones de Geacon, una compilada únicamente para la arquitectura Apple-Intel, mientras que la otra también incluye silicio de Apple. Este malware es compatible con OS X 10.9 Mavericks hasta las versiones actuales de Mac.
Geacon tiene varias funcionalidades, incluyendo la comunicación y recepción de comandos, espionaje, robo de datos y descarga/instalación de programas/componentes maliciosos adicionales. Este software malicioso requiere que el usuario le conceda privilegios de administrador.
Además, Geacon pide permiso para acceder a la cámara del dispositivo, al micrófono y a datos diversos (por ejemplo, imágenes, fotos, contactos, etc.). La capacidad del malware para controlar las cámaras y micrófonos del dispositivo podría utilizarse para grabar vídeo/audio, que luego podría utilizarse para diversos fines nefastos (como el chantaje).
Además, la capacidad de Geacon para inyectar cargas útiles en un sistema significa que podría utilizarse para causar infecciones en cadena. En teoría, esta funcionalidad podría utilizarse para introducir casi cualquier tipo de malware en el sistema (por ejemplo, ransomware, troyano, minero de criptomonedas, etc.). Sin embargo, la mayoría de los programas maliciosos tienen ciertas limitaciones dentro de las cuales opera tal capacidad.
Es pertinente mencionar que los desarrolladores de malware a menudo mejoran sus creaciones; por lo tanto, las futuras iteraciones de Geacon podrían tener funcionalidades adicionales/diferentes.
En resumen, la presencia de software como Geacon en los dispositivos puede provocar múltiples infecciones del sistema, graves problemas de privacidad, pérdidas económicas y robo de identidad.
Si sospecha que su dispositivo está infectado con Geacon (u otro malware), realice inmediatamente un análisis completo del sistema con un antivirus y elimine las amenazas detectadas.
| Nombre | Virus Geacon |
| Tipo de amenaza | Malware para Mac, virus para Mac |
| Nombres de detección | Avast (MacOS:CobalStrike-N [Trj]), Combo Cleaner (Trojan.MAC.Generic.111602), ESET-NOD32 (Una variante de OSX/CobaltStrike.Beacon.F), Fortinet (OSX/CobaltStrike_Beacon.F!tr), Kaspersky (HEUR:Backdoor.OSX.GoDoor.e), Lista completa de detecciones (VirusTotal) |
| Síntomas | Los programas maliciosos suelen estar diseñados para infiltrarse sigilosamente en el ordenador de la víctima y permanecer ocultos, por lo que no hay síntomas particulares claramente visibles en una máquina infectada |
| Métodos de distribución | Instaladores de software gratuitos (bundling), adjuntos de correo electrónico infectados, sitios web de software "crackeado", ingeniería social, anuncios emergentes engañosos. |
| Daños | Robo de contraseñas e información bancaria, suplantación de identidad, incorporación del ordenador de la víctima a una botnet. |
| Eliminación de Malware (Mac) | Para eliminar posibles infecciones de malware, escanee su Mac con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Ejemplos de malware para Mac
Hemos investigado innumerables programas maliciosos; TrafficStealer, Atomic, y RustBucket son sólo algunos ejemplos de malware dirigido a dispositivos macOS.
El software maligno puede tener una amplia variedad de capacidades, que pueden estar en combinaciones variadas. Las capacidades pueden ir desde el robo de datos hasta el cifrado de archivos para pedir un rescate. Sin embargo, independientemente de cómo opere el malware, su presencia en un sistema amenaza la integridad del dispositivo y la seguridad del usuario. Por lo tanto, todas las amenazas deben eliminarse inmediatamente tras su detección.
¿Cómo se infiltró el malware Geacon en mi ordenador?
Se han observado varios disfraces en la distribución de Geacon. Se ha presentado como SecureLink, una aplicación segura para soporte remoto. También se ha observado que este malware abre un documento PDF señuelo, que supuestamente contiene el currículum de una persona llamada Xu Yiqing.
Sin embargo, es probable que Geacon utilice otros disfraces y diversos métodos de proliferación. Por lo general, el malware se propaga principalmente empleando tácticas de phishing e ingeniería social.
Entre los métodos de distribución de programas maliciosos más utilizados se encuentran los siguientes: archivos adjuntos y enlaces maliciosos en correo basura (p. ej., correos electrónicos, DMs/PMs, SMS, etc.), canales de descarga dudosos (p. ej., sitios web de programas gratuitos y de terceros, redes de intercambio Peer-to-Peer, etc.), software pirata y herramientas ilegales de activación de programas ("cracking"), actualizaciones falsas, estafas en línea, descargas "drive-by" (furtivas/engañosas) y publicidad maliciosa.
Además, algunos programas maliciosos pueden autoproliferarse a través de redes locales y dispositivos de almacenamiento extraíbles (por ejemplo, discos duros externos, memorias flash, etc.).
¿Cómo evitar la instalación de programas maliciosos?
Recomendamos encarecidamente actuar con cautela al navegar, ya que los contenidos fraudulentos y maliciosos en línea suelen parecer ordinarios e inocuos. La misma vigilancia debe extenderse a los correos electrónicos entrantes y otros mensajes. Desaconsejamos abrir archivos adjuntos o enlaces encontrados en correos sospechosos/irrelevantes, ya que pueden ser infecciosos.
Además, todas las descargas deben realizarse desde fuentes oficiales y verificadas. Otra recomendación es activar y actualizar los programas utilizando funciones/herramientas legítimas, ya que las adquiridas a terceros pueden contener malware.
Hay que insistir en la importancia de tener instalado y actualizado un antivirus fiable. El software de seguridad debe utilizarse para realizar análisis periódicos del sistema y eliminar las amenazas/problemas detectados. Si su ordenador ya está infectado, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente este malware.
Captura de pantalla de un documento PDF utilizado como distracción durante la inyección del malware Gearcon (fuente: SentinelOne):
Eliminación automática instantánea de malware para Mac:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, y está recomendado para acabar con el malware de Mac. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner para Mac
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú de acceso rápido:
- ¿Qué es "Geacon"?
- PASO 1. Eliminar los archivos y carpetas relacionados con PUA de OSX.
- PASO 2. Eliminar las extensiones maliciosas de Safari.
- PASO 3. Eliminar los complementos maliciosos de Google Chrome.
- PASO 4. Eliminar los complementos potencialmente no deseados de Mozilla Firefox.
Vídeo que demuestra cómo eliminar adware y secuestradores del navegador de un ordenador Mac:
Eliminación de aplicaciones potencialmente no deseadas:
Eliminar las aplicaciones potencialmente no deseadas de la carpeta "Aplicaciones":
Haga clic en el icono del Finder. En la ventana del Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque "MPlayerX", "NicePlayer" u otras aplicaciones sospechosas y arrástrelas a la Papelera. Tras eliminar las aplicaciones potencialmente no deseadas que generan anuncios en línea, analice su Mac en busca de componentes restantes no deseados.
Elimine los archivos y carpetas vinculados al virus geacon:
Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".
Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents
En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.
Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support
En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.
Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:
En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents
En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.
Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons
En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.
Analice su equipo Mac con Combo Cleaner:
Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".
Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.
Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.
Eliminar el virus geacon de los navegadores web:
Eliminar extensiones maliciosas de Safari:
Eliminar las extensiones vinculadas a virus geacon de Safari:
Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".
En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.
Eliminar complementos maliciosos de Mozilla Firefox:
Eliminar los complementos vinculados a virus geacon de Mozilla Firefox:
Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".
Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Mozilla Firefox.
Eliminar extensiones maliciosas de Google Chrome:
Eliminar los complementos vinculados a virus geacon en Google Chrome:
Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".
En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Google Chrome.
Preguntas frecuentes (FAQ)
Mi ordenador está infectado con el malware Geacon, ¿debo formatear mi dispositivo de almacenamiento para deshacerme de él?
No, la eliminación del malware rara vez requiere formateo.
¿Cuáles son los principales problemas que puede causar el malware Geacon?
Las amenazas asociadas a una infección dependen de las capacidades del malware y del modus operandi de los atacantes. Geacon es capaz de causar infecciones en cadena, robar datos, grabar audio/vídeo y realizar otras actividades maliciosas. En general, las infecciones de este tipo pueden conducir a la pérdida de datos, graves problemas de privacidad, pérdidas financieras y robo de identidad.
¿Cuál es el objetivo del malware Geacon?
Aunque la forma de operar de un programa malicioso puede variar, la mayoría de los atacantes los utilizan para generar ingresos. Sin embargo, las infecciones de malware pueden estar motivadas por rencores personales o razones políticas/geopolíticas. Los ciberdelincuentes también pueden utilizar este software para divertirse o distraer procesos (por ejemplo, sitios web, servicios, empresas, organizaciones, etc.).
¿Cómo se infiltró el malware Geacon en mi ordenador?
Se ha observado a Geacon haciéndose pasar por una herramienta segura de acceso remoto y por un PDF que contiene un currículum vitae. Sin embargo, son probables otros disfraces, así como diversos métodos de distribución.
En general, el malware se propaga principalmente a través de descargas no autorizadas, mensajes de correo electrónico spam, estafas en línea, publicidad maliciosa, fuentes de descarga no fiables (por ejemplo, sitios web de alojamiento de archivos no oficiales y gratuitos, redes de intercambio Peer-to-Peer, etc.), herramientas ilegales de activación de software ("cracks") y actualizaciones falsas. Algunos programas maliciosos pueden incluso autoproliferarse a través de redes locales y dispositivos de almacenamiento extraíbles (por ejemplo, memorias flash, discos duros externos, etc.).
¿Me protegerá Combo Cleaner del malware?
Sí, Combo Cleaner es capaz de detectar y eliminar casi todas las infecciones de malware conocidas. Cabe destacar que, dado que los programas maliciosos de gama alta suelen esconderse en lo más profundo de los sistemas, es primordial realizar un análisis completo del sistema.
¡Excelente!
▼ Mostrar discusión.