Cómo eliminar Infiniti de un macOS infectado

¿Qué tipo de malware es Infiniti?

Infiniti es un stealer de información dirigido a usuarios de macOS. Se ha observado que los ciberdelincuentes lo distribuyen a través de ClickFix, una técnica engañosa de ingeniería social. Infiniti está diseñado para robar diversa información, incluidas credenciales del navegador, entradas del Keychain y datos de billeteras de criptomonedas. Si se detecta, Infiniti debe eliminarse de inmediato.

Descripción general de Infiniti stealer

Infiniti stealer puede recopilar una amplia gama de datos sensibles de sistemas macOS comprometidos. Es capaz de extraer credenciales de inicio de sesión guardadas (p. ej., nombres de usuario o direcciones de correo electrónico y contraseñas) de navegadores basados en Chromium y Firefox. Además, es capaz de recuperar entradas almacenadas en el Llavero de macOS y localizar información de monederos de criptomonedas.

También se dirige a archivos relacionados con el desarrollo, como configuraciones .env, que a menudo contienen datos como claves API, tokens de autenticación y otras credenciales. Además, el malware captura capturas de pantalla. Todos los datos recopilados se transmiten a un servidor remoto controlado por los actores de amenazas mediante solicitudes HTTP POST.

Es importante señalar que, antes de iniciar la exfiltración de datos, Infiniti comprueba el entorno del sistema para determinar si está siendo analizado. Intenta detectar plataformas populares de sandbox y virtualización, incluyendo Any.Run, Joe Sandbox, Hybrid Analysis, VMware y VirtualBox. Si se detectan dichos entornos, el malware puede alterar su comportamiento para evitar la detección.

Además, el stealer puede eludir sistemas de seguridad automatizados, lo que dificulta su detección por parte de analistas y herramientas de seguridad. En general, las víctimas de estos ataques pueden enfrentarse a problemas como el secuestro de cuentas, pérdidas monetarias, robo de identidad y otros problemas.

Conclusión

En general, Infiniti stealer es una amenaza seria porque puede robar diversa información sensible mientras evita la detección. Debido a que opera silenciosamente, puede ser difícil de detectar y eliminar. Si hay razones para creer que un dispositivo está infectado con Infiniti, el malware debe ser eliminado lo antes posible.

Más ejemplos de malware dirigido a macOS son notnullOSX, Ultimate y Miolab.

¿Cómo se infiltró Infiniti en mi dispositivo?

Infiniti stealer se distribuye a través de una técnica de ingeniería social conocida como ClickFix. Los usuarios son redirigidos a una página de verificación falsa (a menudo disfrazada como un CAPTCHA) que les indica que copien y peguen un comando en el Terminal de macOS para continuar. Cuando el usuario ejecuta este comando, descarga y ejecuta silenciosamente el malware en el sistema.

Cabe señalar que el software pirateado (y las herramientas de cracking o generadores de claves), las estafas de soporte técnico, los anuncios maliciosos, las vulnerabilidades de software, las redes P2P, los sitios web falsos (o sitios comprometidos) también se utilizan comúnmente para distribuir malware.

¿Cómo evitar el malware?

Tenga cuidado al navegar: evite hacer clic en ventanas emergentes, anuncios u otro contenido sospechoso encontrado en sitios dudosos, y nunca permita que páginas cuestionables le envíen notificaciones. Además, tenga precaución al tratar con correos electrónicos, especialmente mensajes inesperados de remitentes desconocidos, y no abra ningún enlace o archivo adjunto incluido.

Asegúrese de que su sistema operativo y sus aplicaciones se actualicen regularmente. Además, descargue software únicamente de fuentes oficiales o tiendas de aplicaciones de confianza, y evite utilizar programas pirateados, cracks o generadores de claves. Si su ordenador ya está infectado, le recomendamos ejecutar un análisis con Combo Cleaner Antivirus para Windows para eliminar automáticamente todas las amenazas.

Infiniti distribuido mediante ClickFix (fuente: malwarebytes.com):

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es Infiniti?
• Eliminar archivos y carpetas relacionados con Infiniti de OSX.

Vídeo que muestra cómo eliminar adware y secuestradores de navegador de un ordenador Mac:

Eliminación de aplicaciones no deseadas:

Elimine las aplicaciones potencialmente no deseadas de su carpeta «Aplicaciones»:

Haga clic en el icono del Finder. En la ventana del Finder, seleccione «Aplicaciones». En la carpeta de aplicaciones, busque «MPlayerX», «NicePlayer» u otras aplicaciones sospechosas y arrástrelas a la Papelera. Después de eliminar la(s) aplicación(es) potencialmente no deseada(s) que causan anuncios en línea, analice su Mac en busca de componentes no deseados restantes.

Preguntas frecuentes (FAQ)

Mi dispositivo está infectado con el malware Infiniti, ¿debería formatear mi dispositivo de almacenamiento para deshacerme de él?

Si bien esta opción garantiza que Infiniti se elimine por completo, también borra todo lo que hay en el dispositivo. Por lo general, se recomienda intentar limpiar el sistema con una herramienta fiable como Combo Cleaner antes de hacerlo.

¿Cuáles son los mayores problemas que puede causar el malware?

El software malicioso (dependiendo de su tipo) puede ser capaz de cifrar archivos, entregar otros programas no deseados o robar información privada. Estas acciones pueden provocar diversos resultados negativos como pérdidas financieras, robo de identidad, cuentas o sistemas comprometidos y pérdida permanente de datos.

¿Cuál es el propósito de Infiniti?

El propósito de Infiniti Stealer es recopilar información sensible de dispositivos macOS infectados. Roba datos como credenciales de inicio de sesión, datos del navegador, información de monederos de criptomonedas y datos relacionados con el desarrollo.

¿Cómo se infiltró Infiniti en mi ordenador?

Infiniti normalmente se infiltra en un ordenador a través de un truco de ingeniería social llamado ClickFix. El usuario es redirigido a una página de verificación falsa y se le indica que copie y ejecute un comando malicioso en el Terminal de macOS. Una vez ejecutado, este comando descarga e implementa el malware en el sistema.

¿Me protegerá Combo Cleaner del malware?

Sí, Combo Cleaner es capaz de detectar y eliminar amenazas. Sin embargo, el malware más sofisticado a veces puede evadir la detección ocultándose dentro del sistema. Por esta razón, se recomienda encarecidamente ejecutar un análisis completo del sistema.