{"code":"var Component=(()=>{var p=Object.create;var l=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var u=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var v=(n,i)=>()=>(i||n((i={exports:{}}).exports,i),i.exports),f=(n,i)=>{for(var a in i)l(n,a,{get:i[a],enumerable:!0})},d=(n,i,a,r)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let s of u(i))!k.call(n,s)&&s!==a&&l(n,s,{get:()=>i[s],enumerable:!(r=m(i,s))||r.enumerable});return n};var C=(n,i,a)=>(a=n!=null?p(g(n)):{},d(i||!n||!n.__esModule?l(a,\"default\",{value:n,enumerable:!0}):a,n)),b=n=>d(l({},\"__esModule\",{value:!0}),n);var t=v((A,c)=>{c.exports=_jsx_runtime});var y={};f(y,{default:()=>o});var e=C(t());function h(n){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",input:\"input\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...n.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"El panorama del malware para Mac ha evolucionado dr\\xE1sticamente a principios de 2026. Nuevas amenazas como SimpleStealth (el primer malware para Mac confirmado asistido por IA), los ataques a extensiones de VSCode de GlassWorm y un aumento alarmante del malware notarizado por Apple est\\xE1n desafiando la creencia de larga data de que los Mac son intr\\xEDnsecamente seguros. Esta gu\\xEDa completa cubre las \\xFAltimas amenazas y proporciona estrategias de protecci\\xF3n accionables.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Amenaza de Seguridad en Mac\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/macsync-stealer-hero.webp\",width:\"1280\",height:\"720\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"el-panorama-actual-de-amenazas-en-mac\",children:\"El Panorama Actual de Amenazas en Mac\"}),`\n`,(0,e.jsx)(i.h3,{id:\"por-qu\\xE9-est\\xE1-aumentando-el-malware-para-mac\",children:\"Por qu\\xE9 est\\xE1 aumentando el malware para Mac\"}),`\n`,(0,e.jsx)(i.p,{children:\"El crecimiento del malware para Mac se puede atribuir a varios factores:\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"1. Crecimiento de la cuota de mercado:\"}),`\nLa cuota de mercado de Mac ha aumentado significativamente, convirti\\xE9ndolo en un objetivo m\\xE1s atractivo para los atacantes. M\\xE1s usuarios significan m\\xE1s v\\xEDctimas potenciales.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"2. Adopci\\xF3n de criptomonedas:\"}),`\nMuchos usuarios de Mac poseen criptomonedas, lo que hace que el malware de robo de credenciales sea altamente rentable.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"3. Objetivo en los desarrolladores:\"}),`\nEl dominio de Mac en el desarrollo de software convierte a los desarrolladores en objetivos de alto valor. Robar las credenciales de los desarrolladores puede llevar a ataques en la cadena de suministro.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"4. Desarrollo asistido por IA:\"}),`\nLos autores de malware ahora utilizan herramientas de IA para generar c\\xF3digo, reduciendo la barrera para crear amenazas sofisticadas.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"5. Evasi\\xF3n de la notarizaci\\xF3n:\"}),`\nLos atacantes han encontrado formas de pasar el proceso de notarizaci\\xF3n de Apple, haciendo que el malware parezca leg\\xEDtimo.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"estad\\xEDsticas-de-amenazas-2026\",children:\"Estad\\xEDsticas de Amenazas 2026\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"M\\xE9trica\"}),(0,e.jsx)(i.th,{children:\"2025\"}),(0,e.jsx)(i.th,{children:\"2026 (Acumulado anual)\"}),(0,e.jsx)(i.th,{children:\"Tendencia\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Nuevas familias de malware para Mac\"}),(0,e.jsx)(i.td,{children:\"48\"}),(0,e.jsx)(i.td,{children:\"12 (proyectado 52+)\"}),(0,e.jsx)(i.td,{children:\"En aumento\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Variantes de Info-Stealers\"}),(0,e.jsx)(i.td,{children:\"23\"}),(0,e.jsx)(i.td,{children:\"8 (proyectado 35+)\"}),(0,e.jsx)(i.td,{children:\"En aumento\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Malware notarizado\"}),(0,e.jsx)(i.td,{children:\"5\"}),(0,e.jsx)(i.td,{children:\"3\"}),(0,e.jsx)(i.td,{children:\"Preocupante\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Exploits de D\\xEDa Cero\"}),(0,e.jsx)(i.td,{children:\"9\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Similar\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"simplestealth-primer-malware-para-mac-asistido-por-ia\",children:\"SimpleStealth: Primer Malware para Mac Asistido por IA\"}),`\n`,(0,e.jsx)(i.h3,{id:\"descubrimiento\",children:\"Descubrimiento\"}),`\n`,(0,e.jsx)(i.p,{children:\"El 9 de enero de 2026, la empresa de seguridad Mosyle identific\\xF3 SimpleStealth como una de las primeras muestras confirmadas de malware para Mac que contiene c\\xF3digo generado por IA. Esto marca una evoluci\\xF3n significativa en el panorama del desarrollo de malware.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"c\\xF3mo-funciona\",children:\"C\\xF3mo funciona\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"M\\xE9todo de distribuci\\xF3n:\"}),`\nSimpleStealth se distribuye a trav\\xE9s de un sitio web falso que se hace pasar por Grok AI, el chatbot de IA de Elon Musk. Los usuarios que buscan Grok descargan lo que creen que es la aplicaci\\xF3n leg\\xEDtima.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Caracter\\xEDsticas t\\xE9cnicas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Contiene patrones de c\\xF3digo consistentes con la generaci\\xF3n por IA.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Emplea t\\xE9cnicas avanzadas de ofuscaci\\xF3n.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Se dirige a las credenciales y cookies del navegador.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Intenta acceder a monederos de criptomonedas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Evade la detecci\\xF3n de los antivirus tradicionales.\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Elementos generados por IA:\"}),`\nLos investigadores de seguridad identificaron varios indicadores de la participaci\\xF3n de la IA:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Estilo de codificaci\\xF3n consistente poco com\\xFAn en malware escrito por humanos.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ofuscaci\\xF3n sofisticada pero formulista.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Comentarios y estructura que sugieren asistencia de IA.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Iteraci\\xF3n r\\xE1pida entre variantes.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"estado-de-detecci\\xF3n\",children:\"Estado de detecci\\xF3n\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"En el momento del descubrimiento, SimpleStealth \",(0,e.jsx)(i.strong,{children:\"no fue detectado por ninguno de los principales motores de antivirus\"}),\". Esto resalta el desaf\\xEDo que el malware asistido por IA representa para la detecci\\xF3n tradicional basada en firmas.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"protecci\\xF3n-contra-simplestealth\",children:\"Protecci\\xF3n contra SimpleStealth\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Acciones inmediatas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Descarga Grok \\xFAnicamente de fuentes oficiales (grok.x.ai).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica las firmas de las aplicaciones antes de la instalaci\\xF3n.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Utiliza un antivirus de renombre con detecci\\xF3n de comportamiento.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Supervisa el acceso a las credenciales del navegador.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar la fuente de la aplicaci\\xF3n:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar la firma del c\\xF3digo\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[NombreApp].app\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar la notarizaci\\xF3n\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"spctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[NombreApp].app\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Advertencia de seguridad de macOS\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/gatekeeper-security-prompt.webp\",width:\"744\",height:\"808\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"glassworm-campa\\xF1a-de-ataque-a-extensiones-de-vscode\",children:\"GlassWorm: Campa\\xF1a de ataque a extensiones de VSCode\"}),`\n`,(0,e.jsx)(i.h3,{id:\"resumen\",children:\"Resumen\"}),`\n`,(0,e.jsx)(i.p,{children:\"GlassWorm es una sofisticada campa\\xF1a de malware dirigida a desarrolladores de macOS a trav\\xE9s de extensiones maliciosas de VSCode y OpenVSX. Detectada por primera vez a finales de 2025, la Ola 4 de esta campa\\xF1a est\\xE1 activa actualmente en enero de 2026.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"vector-de-ataque\",children:\"Vector de ataque\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Extensiones comprometidas:\"}),`\nSe identificaron tres extensiones maliciosas con m\\xE1s de `,(0,e.jsx)(i.strong,{children:\"50,000 descargas combinadas\"}),\":\"]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:'Una extensi\\xF3n que se hace pasar por \"Prettier Pro\".'}),`\n`,(0,e.jsx)(i.li,{children:'Extensiones que ofrecen \"mejoras de productividad\".'}),`\n`,(0,e.jsx)(i.li,{children:\"Temas con cargas \\xFAtiles maliciosas ocultas.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"capacidades\",children:\"Capacidades\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Robo de credenciales:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Roba contrase\\xF1as del Llavero de macOS.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Extrae cookies del navegador y contrase\\xF1as guardadas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Captura claves SSH y certificados.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Accede a tokens de API almacenados.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Objetivo en criptomonedas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Detecta aplicaciones de monederos f\\xEDsicos (Ledger Live, Trezor Suite).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reemplaza las aplicaciones criptogr\\xE1ficas leg\\xEDtimas con versiones trojanizadas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Se dirige a m\\xE1s de 50 extensiones criptogr\\xE1ficas basadas en el navegador.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Supervisa el portapapeles en busca de direcciones de monederos.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Riesgo en la cadena de suministro:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Compromete las m\\xE1quinas de los desarrolladores.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Podr\\xEDa inyectar c\\xF3digo malicioso en el software desarrollado.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Acceso a certificados de firma de c\\xF3digo.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"extensiones-afectadas\",children:\"Extensiones Afectadas\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicadores de Compromiso (IOCs):\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Nombre de la extensi\\xF3n\"}),(0,e.jsx)(i.th,{children:\"Editor\"}),(0,e.jsx)(i.th,{children:\"Descargas\"}),(0,e.jsx)(i.th,{children:\"Estado\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Prettier Pro+\"}),(0,e.jsx)(i.td,{children:\"[Redactado]\"}),(0,e.jsx)(i.td,{children:\"28,000+\"}),(0,e.jsx)(i.td,{children:\"Eliminada\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Theme Enhancer\"}),(0,e.jsx)(i.td,{children:\"[Redactado]\"}),(0,e.jsx)(i.td,{children:\"15,000+\"}),(0,e.jsx)(i.td,{children:\"Eliminada\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Code Helper AI\"}),(0,e.jsx)(i.td,{children:\"[Redactado]\"}),(0,e.jsx)(i.td,{children:\"9,000+\"}),(0,e.jsx)(i.td,{children:\"Eliminada\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Nota:\"}),\" Los nombres de las extensiones cambian con frecuencia. Siempre verifica los editores y las rese\\xF1as antes de la instalaci\\xF3n.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"detecci\\xF3n-y-eliminaci\\xF3n\",children:\"Detecci\\xF3n y eliminaci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar extensiones instaladas:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar extensiones de VSCode\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"code\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --list-extensions\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Buscar extensiones sospechosas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/.vscode/extensions/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Inspecci\\xF3n manual:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Abre VSCode.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ve a Extensiones (Cmd + Shift + X).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revisa las extensiones instaladas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Elimina cualquiera que no reconozcas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica las extensiones restantes con las fuentes oficiales.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificaci\\xF3n a nivel de sistema:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Buscar cambios no autorizados en aplicaciones criptogr\\xE1ficas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ledger\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" trezor\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar firmas de aplicaciones\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[NombreAppCrypto].app\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Extensi\\xF3n maliciosa de VSCode\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/vscode-malicious-extension-codoai.jpg\",width:\"1132\",height:\"646\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"pasos-de-remediaci\\xF3n\",children:\"Pasos de remediaci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si instalaste una extensi\\xF3n sospechosa:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Elimina inmediatamente la extensi\\xF3n.\"})}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Rota todas las credenciales:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Cambia todas las contrase\\xF1as (comienza con las cuentas financieras).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Regenera las claves SSH.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revoca y regenera los tokens de API.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Actualiza las semillas de 2FA donde sea posible.\"}),`\n`]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifica los monederos criptogr\\xE1ficos:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Verifica que las aplicaciones de monedero sean leg\\xEDtimas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mueve los fondos a un nuevo monedero creado en un dispositivo limpio.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Supervisa las cuentas para detectar transacciones no autorizadas.\"}),`\n`]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Considera la reinstalaci\\xF3n del sistema:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Para objetivos de alto valor, se recomienda una instalaci\\xF3n limpia.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restaura solo los datos verificados de las copias de seguridad.\"}),`\n`]}),`\n`]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"malware-notarizado-por-apple-el-problema-creciente\",children:\"Malware notarizado por Apple: el problema creciente\"}),`\n`,(0,e.jsx)(i.h3,{id:\"qu\\xE9-es-la-notarizaci\\xF3n\",children:\"\\xBFQu\\xE9 es la notarizaci\\xF3n?\"}),`\n`,(0,e.jsx)(i.p,{children:\"El proceso de notarizaci\\xF3n de Apple est\\xE1 dise\\xF1ado para verificar que el software:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Proviene de un desarrollador conocido.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ha sido escaneado en busca de contenido malicioso.\"}),`\n`,(0,e.jsx)(i.li,{children:\"No ha sido manipulado.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Cuando el software est\\xE1 notarizado, Gatekeeper permite que se ejecute sin advertencias.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"el-problema\",children:\"El problema\"}),`\n`,(0,e.jsx)(i.p,{children:\"A finales de 2025 y principios de 2026, m\\xFAltiples muestras de malware han pasado el proceso de notarizaci\\xF3n de Apple:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"MacSync Stealer:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Distribuido con una ID de Desarrollador v\\xE1lida.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Pas\\xF3 los escaneos automatizados de Apple.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Parec\\xEDa leg\\xEDtimo para los usuarios y para Gatekeeper.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Solo se detect\\xF3 despu\\xE9s de una distribuci\\xF3n significativa.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Implicaciones:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Los usuarios no pueden confiar \\xFAnicamente en Gatekeeper.\"}),`\n`,(0,e.jsx)(i.li,{children:'La configuraci\\xF3n \"App Store y desarrolladores identificados\" es insuficiente.'}),`\n`,(0,e.jsx)(i.li,{children:\"Las medidas de seguridad adicionales son esenciales.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"c\\xF3mo-el-malware-pasa-la-notarizaci\\xF3n\",children:\"C\\xF3mo el malware pasa la notarizaci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"T\\xE9cnicas utilizadas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Env\\xEDo limpio, actualizaci\\xF3n sucia:\"}),\" El env\\xEDo inicial est\\xE1 limpio; el c\\xF3digo malicioso se a\\xF1ade mediante una actualizaci\\xF3n.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Activaci\\xF3n diferida:\"}),\" El comportamiento malicioso se activa despu\\xE9s de las comprobaciones de notarizaci\\xF3n.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Carga \\xFAtil del lado del servidor:\"}),\" Una aplicaci\\xF3n benigna descarga la carga \\xFAtil maliciosa despu\\xE9s de la instalaci\\xF3n.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ofuscaci\\xF3n:\"}),\" C\\xF3digo suficientemente ofuscado para pasar el escaneo automatizado.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"estrategias-de-protecci\\xF3n\",children:\"Estrategias de Protecci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"No conf\\xEDes solo en la notarizaci\\xF3n:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes del Sistema > Privacidad y seguridad:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- Usa solo \"App Store\" para una protecci\\xF3n m\\xE1xima.'})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- O verifica manualmente las aplicaciones incluso cuando est\\xE9n notarizadas.\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificaci\\xF3n adicional:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar certificado de desarrollador\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/AppSospechosa.app\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>&1\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Developer ID\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar contra un binario conocido como bueno\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"shasum\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 256\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/AppSospechosa.app/Contents/MacOS/[binario]\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Ajustes de Privacidad y seguridad de macOS\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/macos-privacy-security-open-anyway.png\",width:\"1430\",height:\"1226\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"xprotect-y-la-protecci\\xF3n-integrada-de-macos\",children:\"XProtect y la protecci\\xF3n integrada de macOS\"}),`\n`,(0,e.jsx)(i.h3,{id:\"estado-actual-de-xprotect\",children:\"Estado actual de XProtect\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"\\xDAltima versi\\xF3n:\"}),\" 5325 (diciembre de 2025).\"]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Firmas a\\xF1adidas recientemente:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DEENA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DEPEA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DETRA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DELEA (familia Soma/Amos)\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.ODYSSEY.DEENA (familia Odyssey)\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"verificar-que-xprotect-est\\xE9-actualizado\",children:\"Verificar que XProtect est\\xE9 actualizado\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Abre \",(0,e.jsx)(i.strong,{children:\"Ajustes del Sistema > General > Actualizaci\\xF3n de software\"}),\".\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Haz clic en el \",(0,e.jsx)(i.strong,{children:\"bot\\xF3n de informaci\\xF3n\"}),\" (i) junto a Actualizaciones autom\\xE1ticas.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Aseg\\xFArate de que \",(0,e.jsx)(i.strong,{children:'\"Instalar respuestas de seguridad y archivos del sistema\"'}),\" est\\xE9 activado.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificaci\\xF3n por terminal:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar versi\\xF3n de XProtect\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"system_profiler\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" SPInstallHistoryDataType\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -A\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 5\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"XProtect\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# O verificar directamente\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"cat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Apple/System/Library/CoreServices/XProtect.bundle/Contents/Info.plist\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -A\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 1\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"CFBundleShortVersionString\"'})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"limitaciones-de-xprotect\",children:\"Limitaciones de XProtect\"}),`\n`,(0,e.jsx)(i.p,{children:\"Si bien XProtect proporciona una protecci\\xF3n esencial, tiene limitaciones:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Basado en firmas:\"}),\" Solo detecta malware conocido.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Retraso en la actualizaci\\xF3n:\"}),\" El nuevo malware puede propagarse antes de que se a\\xF1adan las firmas.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Sin an\\xE1lisis de comportamiento:\"}),\" No puede detectar amenazas de d\\xEDa cero.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Alcance limitado:\"}),\" Enfocado en familias de amenazas conocidas.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"xprotect-remediator\",children:\"XProtect Remediator\"}),`\n`,(0,e.jsx)(i.p,{children:\"macOS incluye XProtect Remediator, que se ejecuta peri\\xF3dicamente para escanear y eliminar malware conocido:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar estado de Remediator:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar m\\xF3dulos de remediator\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Apple/System/Library/CoreServices/XProtect.app/Contents/MacOS/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"M\\xF3dulos de XProtect Remediator\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/xprotect-remediator-modules.png\",width:\"1024\",height:\"754\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"estrategia-de-protecci\\xF3n-integral\",children:\"Estrategia de Protecci\\xF3n Integral\"}),`\n`,(0,e.jsx)(i.h3,{id:\"capa-1-fortalecimiento-del-sistema\",children:\"Capa 1: Fortalecimiento del Sistema\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Activar FileVault:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes del Sistema > Privacidad y seguridad > FileVault > Activar\"})})})})}),`\n`,(0,e.jsx)(i.p,{children:\"FileVault cifra todo el disco, protegiendo los datos si roban tu Mac.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Activar Firewall:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes del Sistema > Red > Firewall > Activar\"})})})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ajustes de Gatekeeper:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes del Sistema > Privacidad y seguridad > Seguridad:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- \"App Store\" para una seguridad m\\xE1xima.'})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- \"App Store y desarrolladores identificados\" para el equilibrio.'})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"capa-2-seguridad-del-navegador\",children:\"Capa 2: Seguridad del Navegador\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ajustes de Safari:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Safari > Ajustes > Privacidad:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- Activar \"Impedir seguimiento entre sitios\".'})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- Activar \"Ocultar direcci\\xF3n IP de los rastreadores\".'})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- Activar \"Bloquear todas las cookies\" (estricto) o \"Permitir de sitios web que visito\".'})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Higiene de extensiones:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Elimina las extensiones que no uses.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Instala solo de tiendas oficiales.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica los permisos de las extensiones.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revisa las extensiones trimestralmente.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"capa-3-seguridad-de-las-aplicaciones\",children:\"Capa 3: Seguridad de las Aplicaciones\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificaci\\xF3n de descargas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Descarga solo de fuentes oficiales.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica las sumas de comprobaci\\xF3n cuando se proporcionen.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Comprueba las firmas de c\\xF3digo antes de la instalaci\\xF3n.\"}),`\n`,(0,e.jsx)(i.li,{children:'Sospecha de las versiones \"crackeadas\" o \"gratuitas\" de software de pago.'}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Permisos de aplicaciones:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes del Sistema > Privacidad y seguridad:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Revisar el Acceso total al disco.\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Revisar los permisos de Accesibilidad.\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Eliminar los permisos de aplicaciones que no uses.\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"capa-4-seguridad-de-red\",children:\"Capa 4: Seguridad de Red\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Seguridad DNS:\"}),`\nConsidera usar un proveedor de DNS seguro:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Cloudflare: 1.1.1.1\"}),`\n`,(0,e.jsx)(i.li,{children:\"Quad9: 9.9.9.9\"}),`\n`,(0,e.jsx)(i.li,{children:\"NextDNS: bloqueo personalizado.\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Uso de VPN:\"}),`\nUsa una VPN de renombre en redes no confiables.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"capa-5-supervisi\\xF3n-y-detecci\\xF3n\",children:\"Capa 5: Supervisi\\xF3n y detecci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Revisiones regulares:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Buscar agentes de lanzamiento inusuales\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar procesos en ejecuci\\xF3n\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"^root\\\\|^_\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar conexiones de red\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"lsof\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -n\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -P\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]})]})})}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Herramientas de seguridad de terceros:\"}),`\nConsidera software de seguridad de renombre:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Malwarebytes para Mac\"}),\" (Detecci\\xF3n y eliminaci\\xF3n).\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Little Snitch\"}),\" (Supervisi\\xF3n de red).\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"BlockBlock\"}),\" (Supervisi\\xF3n de persistencia).\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"KnockKnock\"}),\" (Escaneo de elementos de inicio).\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"respuesta-a-incidentes-si-est\\xE1s-infectado\",children:\"Respuesta a Incidentes: Si est\\xE1s infectado\"}),`\n`,(0,e.jsx)(i.h3,{id:\"paso-1-aislar\",children:\"Paso 1: Aislar\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Descon\\xE9ctate de internet (apaga el Wi-Fi, desenchufa el Ethernet).\"}),`\n`,(0,e.jsx)(i.li,{children:\"No inicies sesi\\xF3n en ninguna cuenta.\"}),`\n`,(0,e.jsx)(i.li,{children:\"No introduzcas ninguna contrase\\xF1a.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"paso-2-evaluar\",children:\"Paso 2: Evaluar\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Determinar el alcance:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"\\xBFQu\\xE9 aplicaci\\xF3n/archivo caus\\xF3 la infecci\\xF3n?\"}),`\n`,(0,e.jsx)(i.li,{children:\"\\xBFCu\\xE1ndo ocurri\\xF3 la infecci\\xF3n?\"}),`\n`,(0,e.jsx)(i.li,{children:\"\\xBFQu\\xE9 cuentas podr\\xEDan estar comprometidas?\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"paso-3-documentar\",children:\"Paso 3: Documentar\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Antes de eliminar nada:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Haz capturas de pantalla de cualquier actividad sospechosa.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Anota las rutas y nombres de los archivos.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Registra la cronolog\\xEDa de los eventos.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"paso-4-eliminar\",children:\"Paso 4: Eliminar\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Opci\\xF3n A: Eliminaci\\xF3n dirigida\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Arranca en Modo Seguro.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ejecuta Malwarebytes o similar.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Elimina las amenazas identificadas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Borra los datos del navegador.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reinicia y supervisa.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Opci\\xF3n B: Reinstalaci\\xF3n limpia (recomendada para infecciones graves)\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Haz una copia de seguridad de los datos esenciales en una unidad externa (solo archivos, no aplicaciones).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Arranca en Modo de Recuperaci\\xF3n.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Borra el Macintosh HD.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reinstala macOS.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restaura los datos manualmente (no desde una copia de seguridad).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reinstala las aplicaciones desde fuentes oficiales.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"paso-5-recuperar\",children:\"Paso 5: Recuperar\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Rotaci\\xF3n de credenciales:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Cambia todas las contrase\\xF1as (desde un dispositivo limpio).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activa 2FA en todos los sitios posibles.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revoca todos los tokens de API y regenera.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revisa y revoca las autorizaciones de OAuth.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Supervisi\\xF3n financiera:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Verifica los monederos de criptomonedas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revisa los extractos bancarios y de tarjetas de cr\\xE9dito.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Considera la congelaci\\xF3n de cr\\xE9dito si la informaci\\xF3n personal qued\\xF3 expuesta.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"paso-6-prevenir\",children:\"Paso 6: Prevenir\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Implementa las estrategias de protecci\\xF3n de esta gu\\xEDa.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mant\\xE9n copias de seguridad regulares.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mantente informado sobre nuevas amenazas.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"consideraciones-de-seguridad-para-empresas\",children:\"Consideraciones de Seguridad para Empresas\"}),`\n`,(0,e.jsx)(i.h3,{id:\"para-administradores-de-ti\",children:\"Para Administradores de TI\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Recomendaciones de MDM:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Aplica los ajustes de Gatekeeper a trav\\xE9s de MDM.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Despliega detecci\\xF3n y respuesta de puntos finales (EDR).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Implementa listas de aplicaciones permitidas donde sea factible.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Supervisa aplicaciones no autorizadas.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Formaci\\xF3n de usuarios:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Concienciaci\\xF3n sobre phishing.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Pr\\xE1cticas de descarga seguras.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Procedimientos de notificaci\\xF3n de actividades sospechosas.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Planificaci\\xF3n de respuesta a incidentes:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Define procedimientos de escalada.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Establece canales de comunicaci\\xF3n.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mant\\xE9n copias de seguridad fuera de l\\xEDnea de los datos cr\\xEDticos.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"herramientas-empresariales-recomendadas\",children:\"Herramientas Empresariales Recomendadas\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Categor\\xEDa\"}),(0,e.jsx)(i.th,{children:\"Herramienta\"}),(0,e.jsx)(i.th,{children:\"Prop\\xF3sito\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"EDR\"}),(0,e.jsx)(i.td,{children:\"CrowdStrike, SentinelOne\"}),(0,e.jsx)(i.td,{children:\"Detecci\\xF3n y respuesta ante amenazas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"MDM\"}),(0,e.jsx)(i.td,{children:\"Jamf, Mosyle\"}),(0,e.jsx)(i.td,{children:\"Gesti\\xF3n de dispositivos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SIEM\"}),(0,e.jsx)(i.td,{children:\"Splunk, Elastic\"}),(0,e.jsx)(i.td,{children:\"An\\xE1lisis de registros\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Seguridad de Email\"}),(0,e.jsx)(i.td,{children:\"Proofpoint, Mimecast\"}),(0,e.jsx)(i.td,{children:\"Protecci\\xF3n contra phishing\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"mantenerse-informado\",children:\"Mantenerse Informado\"}),`\n`,(0,e.jsx)(i.h3,{id:\"recursos-de-seguridad-confiables\",children:\"Recursos de Seguridad Confiables\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Actualizaciones de seguridad de Apple:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://support.apple.com/es-es/HT201222\",children:\"Actualizaciones de seguridad de Apple\"})}),`\n`,(0,e.jsx)(i.li,{children:\"Suscr\\xEDbete a los correos electr\\xF3nicos de anuncios de seguridad.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Noticias de seguridad:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://objective-see.org/\",children:\"Objective-See\"}),\" - Investigaci\\xF3n de seguridad centrada en Mac.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://www.bleepingcomputer.com/\",children:\"BleepingComputer\"}),\" - Noticias generales de seguridad.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://thehackernews.com/\",children:\"The Hacker News\"}),\" - Noticias de seguridad.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Inteligencia de amenazas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://www.virustotal.com/\",children:\"VirusTotal\"}),\" - An\\xE1lisis de archivos.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://otx.alienvault.com/\",children:\"AlienVault OTX\"}),\" - Indicadores de amenazas.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"comunidades-de-seguridad\",children:\"Comunidades de Seguridad\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Reddit\"}),\": r/macsysadmin, r/cybersecurity\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Slack\"}),\": MacAdmins Slack\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Twitter/X\"}),\": Sigue a investigadores de seguridad.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"perspectiva-futura-qu\\xE9-esperar\",children:\"Perspectiva Futura: Qu\\xE9 esperar\"}),`\n`,(0,e.jsx)(i.h3,{id:\"amenazas-emergentes\",children:\"Amenazas Emergentes\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Malware impulsado por IA:\"}),`\nSimpleStealth es probablemente solo el comienzo. Se espera:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"C\\xF3digo generado por IA m\\xE1s sofisticado.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mejor evasi\\xF3n de las herramientas de seguridad.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Generaci\\xF3n de variantes m\\xE1s r\\xE1pida.\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Ataques a la cadena de suministro:\"}),`\nEl objetivo en los desarrolladores continuar\\xE1:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"M\\xE1s herramientas de desarrollo comprometidas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ataques a extensiones de IDE m\\xE1s all\\xE1 de VSCode.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Gestores de paquetes comprometidos.\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Exploits espec\\xEDficos de macOS:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mayor enfoque en las vulnerabilidades de Apple Silicon.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Evasiones de TCC (Transparencia, Consentimiento y Control).\"}),`\n`,(0,e.jsx)(i.li,{children:\"Explotaci\\xF3n de alternativas a las extensiones del kernel.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"respuesta-de-apple\",children:\"Respuesta de Apple\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Mejoras esperadas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Escaneo de notarizaci\\xF3n mejorado.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Actualizaciones de XProtect m\\xE1s r\\xE1pidas.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mejoras de seguridad en segundo plano de macOS Tahoe 26.3.\"}),`\n`,(0,e.jsx)(i.li,{children:\"Heur\\xEDstica de Gatekeeper mejorada.\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"conclusi\\xF3n-la-seguridad-es-un-proceso\",children:\"Conclusi\\xF3n: la seguridad es un proceso\"}),`\n`,(0,e.jsx)(i.p,{children:\"Las amenazas cubiertas en esta gu\\xEDa (SimpleStealth, GlassWorm y malware notarizado) representan una nueva era de desaf\\xEDos de seguridad para Mac. Los d\\xEDas de asumir que los Mac son intr\\xEDnsecamente seguros han terminado.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Puntos Clave:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"No conf\\xEDes solo en la notarizaci\\xF3n\"}),\" - El malware puede pasar los controles de Apple.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Verifica todo\"}),\" - Incluso el software que parece leg\\xEDtimo merece ser examinado.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Los desarrolladores son objetivos\"}),\" - Precauci\\xF3n adicional con las herramientas de desarrollo.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"La IA cambia el juego\"}),\" - Espera amenazas m\\xE1s sofisticadas y que evolucionan r\\xE1pidamente.\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Establece defensas por capas\"}),\" - Ninguna protecci\\xF3n \\xFAnica es suficiente.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Lista de Verificaci\\xF3n de Protecci\\xF3n:\"})}),`\n`,(0,e.jsxs)(i.ul,{className:\"contains-task-list\",children:[`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"XProtect actualizado y actualizaciones autom\\xE1ticas activadas.\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Cifrado FileVault activado.\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Firewall activado.\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Gatekeeper configurado apropiadamente.\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Extensiones del navegador auditadas.\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Extensiones de herramientas de desarrollo verificadas.\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Estrategia de copia de seguridad regular en marcha.\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Plan de respuesta a incidentes listo.\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Supervisi\\xF3n de noticias de seguridad establecida.\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Mantente vigilante, mantente actualizado y recuerda que la seguridad no es un destino sino un proceso continuo.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsxs)(i.em,{children:[\"Para obtener m\\xE1s orientaci\\xF3n sobre la seguridad de macOS, explora nuestra \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Gu\\xEDa completa de Seguridad y Privacidad\"}),\" y nuestro \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-security-update-complete-analysis-2025\",children:\"An\\xE1lisis de la actualizaci\\xF3n de seguridad de macOS Tahoe 26.2\"}),\".\"]})})]})}function o(n={}){let{wrapper:i}=n.components||{};return i?(0,e.jsx)(i,{...n,children:(0,e.jsx)(h,{...n})}):h(n)}return b(y);})();\n;return Component;","toc":[{"title":"El Panorama Actual de Amenazas en Mac","url":"#el-panorama-actual-de-amenazas-en-mac","depth":2},{"title":"Por qué está aumentando el malware para Mac","url":"#por-qué-está-aumentando-el-malware-para-mac","depth":3},{"title":"Estadísticas de Amenazas 2026","url":"#estadísticas-de-amenazas-2026","depth":3},{"title":"SimpleStealth: Primer Malware para Mac Asistido por IA","url":"#simplestealth-primer-malware-para-mac-asistido-por-ia","depth":2},{"title":"Descubrimiento","url":"#descubrimiento","depth":3},{"title":"Cómo funciona","url":"#cómo-funciona","depth":3},{"title":"Estado de detección","url":"#estado-de-detección","depth":3},{"title":"Protección contra SimpleStealth","url":"#protección-contra-simplestealth","depth":3},{"title":"GlassWorm: Campaña de ataque a extensiones de VSCode","url":"#glassworm-campaña-de-ataque-a-extensiones-de-vscode","depth":2},{"title":"Resumen","url":"#resumen","depth":3},{"title":"Vector de ataque","url":"#vector-de-ataque","depth":3},{"title":"Capacidades","url":"#capacidades","depth":3},{"title":"Extensiones Afectadas","url":"#extensiones-afectadas","depth":3},{"title":"Detección y eliminación","url":"#detección-y-eliminación","depth":3},{"title":"Pasos de remediación","url":"#pasos-de-remediación","depth":3},{"title":"Malware notarizado por Apple: el problema creciente","url":"#malware-notarizado-por-apple-el-problema-creciente","depth":2},{"title":"¿Qué es la notarización?","url":"#qué-es-la-notarización","depth":3},{"title":"El problema","url":"#el-problema","depth":3},{"title":"Cómo el malware pasa la notarización","url":"#cómo-el-malware-pasa-la-notarización","depth":3},{"title":"Estrategias de Protección","url":"#estrategias-de-protección","depth":3},{"title":"XProtect y la protección integrada de macOS","url":"#xprotect-y-la-protección-integrada-de-macos","depth":2},{"title":"Estado actual de XProtect","url":"#estado-actual-de-xprotect","depth":3},{"title":"Verificar que XProtect esté actualizado","url":"#verificar-que-xprotect-esté-actualizado","depth":3},{"title":"Limitaciones de XProtect","url":"#limitaciones-de-xprotect","depth":3},{"title":"XProtect Remediator","url":"#xprotect-remediator","depth":3},{"title":"Estrategia de Protección Integral","url":"#estrategia-de-protección-integral","depth":2},{"title":"Capa 1: Fortalecimiento del Sistema","url":"#capa-1-fortalecimiento-del-sistema","depth":3},{"title":"Capa 2: Seguridad del Navegador","url":"#capa-2-seguridad-del-navegador","depth":3},{"title":"Capa 3: Seguridad de las Aplicaciones","url":"#capa-3-seguridad-de-las-aplicaciones","depth":3},{"title":"Capa 4: Seguridad de Red","url":"#capa-4-seguridad-de-red","depth":3},{"title":"Capa 5: Supervisión y detección","url":"#capa-5-supervisión-y-detección","depth":3},{"title":"Respuesta a Incidentes: Si estás infectado","url":"#respuesta-a-incidentes-si-estás-infectado","depth":2},{"title":"Paso 1: Aislar","url":"#paso-1-aislar","depth":3},{"title":"Paso 2: Evaluar","url":"#paso-2-evaluar","depth":3},{"title":"Paso 3: Documentar","url":"#paso-3-documentar","depth":3},{"title":"Paso 4: Eliminar","url":"#paso-4-eliminar","depth":3},{"title":"Paso 5: Recuperar","url":"#paso-5-recuperar","depth":3},{"title":"Paso 6: Prevenir","url":"#paso-6-prevenir","depth":3},{"title":"Consideraciones de Seguridad para Empresas","url":"#consideraciones-de-seguridad-para-empresas","depth":2},{"title":"Para Administradores de TI","url":"#para-administradores-de-ti","depth":3},{"title":"Herramientas Empresariales Recomendadas","url":"#herramientas-empresariales-recomendadas","depth":3},{"title":"Mantenerse Informado","url":"#mantenerse-informado","depth":2},{"title":"Recursos de Seguridad Confiables","url":"#recursos-de-seguridad-confiables","depth":3},{"title":"Comunidades de Seguridad","url":"#comunidades-de-seguridad","depth":3},{"title":"Perspectiva Futura: Qué esperar","url":"#perspectiva-futura-qué-esperar","depth":2},{"title":"Amenazas Emergentes","url":"#amenazas-emergentes","depth":3},{"title":"Respuesta de Apple","url":"#respuesta-de-apple","depth":3},{"title":"Conclusión: la seguridad es un proceso","url":"#conclusión-la-seguridad-es-un-proceso","depth":2}],"estimatedTime":15}