{"code":"var Component=(()=>{var p=Object.create;var l=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var u=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var b=(n,i)=>()=>(i||n((i={exports:{}}).exports,i),i.exports),f=(n,i)=>{for(var a in i)l(n,a,{get:i[a],enumerable:!0})},d=(n,i,a,s)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let r of u(i))!k.call(n,r)&&r!==a&&l(n,r,{get:()=>i[r],enumerable:!(s=m(i,r))||s.enumerable});return n};var y=(n,i,a)=>(a=n!=null?p(g(n)):{},d(i||!n||!n.__esModule?l(a,\"default\",{value:n,enumerable:!0}):a,n)),v=n=>d(l({},\"__esModule\",{value:!0}),n);var t=b((A,c)=>{c.exports=_jsx_runtime});var C={};f(C,{default:()=>o});var e=y(t());function h(n){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",hr:\"hr\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...n.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"Ha surgido una nueva y sofisticada variante del malware MacSync Stealer que explota la propia infraestructura de seguridad de Apple para eludir las protecciones de Gatekeeper. Descubierta por Jamf Threat Labs en diciembre de 2025, esta amenaza representa una evoluci\\xF3n significativa en la distribuci\\xF3n de malware de macOS, utilizando aplicaciones firmadas y notariadas por Apple para evadir la detecci\\xF3n y robar datos sensibles, incluyendo billeteras de criptomonedas, credenciales del navegador e informaci\\xF3n del sistema.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"MacSync Stealer Security Threat\",src:\"/images/blog/macsync-stealer-security-guide-2025/cybersecurity-threat.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"resumen-ejecutivo-la-amenaza-macsync-stealer\",children:\"Resumen ejecutivo: La amenaza MacSync Stealer\"}),`\n`,(0,e.jsx)(i.h3,{id:\"alerta-de-seguridad-cr\\xEDtica\",children:\"Alerta de seguridad cr\\xEDtica\"}),`\n`,(0,e.jsx)(i.p,{children:\"MacSync Stealer representa una de las amenazas de malware de macOS m\\xE1s sofisticadas de 2025, explotando una debilidad fundamental en la arquitectura de seguridad de Apple. A diferencia del malware anterior que depend\\xEDa de enga\\xF1ar a los usuarios para eludir las advertencias de seguridad, esta variante pasa todas las comprobaciones de Gatekeeper y XProtect porque lleva una notarizaci\\xF3n leg\\xEDtima de Apple.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Caracter\\xEDsticas clave de la amenaza:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Notariado por Apple\"}),\": Pasa las comprobaciones de seguridad de Gatekeeper sin advertencias\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"C\\xF3digo firmado\"}),\": Utiliza un Developer ID v\\xE1lido (Team ID: GNJLS3UYZ4, ahora revocado)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Carga \\xFAtil de m\\xFAltiples etapas\"}),\": El binario inicial es benigno; la carga \\xFAtil maliciosa se entrega despu\\xE9s de la instalaci\\xF3n\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Robo de datos completo\"}),\": Apunta a navegadores, billeteras de criptomonedas, Keychain y Telegram\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Capacidad de puerta trasera\"}),\": Incluye una puerta trasera basada en Go para acceso persistente\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Qui\\xE9n est\\xE1 en riesgo:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Titulares y comerciantes de criptomonedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Usuarios que descargan software de fuentes no oficiales\"}),`\n`,(0,e.jsx)(i.li,{children:\"Entornos empresariales sin protecci\\xF3n avanzada de endpoints\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cualquiera que conf\\xEDe en las aplicaciones \\xFAnicamente bas\\xE1ndose en la aprobaci\\xF3n de Gatekeeper\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"el-creciente-panorama-de-malware-en-macos\",children:\"El creciente panorama de malware en macOS\"}),`\n`,(0,e.jsx)(i.p,{children:\"La aparici\\xF3n de MacSync Stealer ocurre en un contexto de amenazas de macOS que aumentan r\\xE1pidamente:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"M\\xE9trica\"}),(0,e.jsx)(i.th,{children:\"2024 vs 2025\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Crecimiento de amenazas de macOS\"}),(0,e.jsx)(i.td,{children:\"Aumento del 400% (Red Canary)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Detecciones de malware AMOS\"}),(0,e.jsx)(i.td,{children:\"Pico del 300% en agosto de 2025\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Aumento de ataques ClickFix\"}),(0,e.jsx)(i.td,{children:\"Aumento del 517% en el primer semestre de 2025\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Usuarios de Mac que encuentran amenazas\"}),(0,e.jsx)(i.td,{children:\"El 66% experiment\\xF3 al menos una amenaza cibern\\xE9tica\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Alcance global de la campa\\xF1a AMOS\"}),(0,e.jsx)(i.td,{children:\"120+ pa\\xEDses\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"El precio de entrada para el malware de robo en Mac ha bajado de $3,000 a $1,000 por mes, haciendo que estas herramientas sean accesibles para una gama m\\xE1s amplia de ciberdelincuentes.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"an\\xE1lisis-t\\xE9cnico-c\\xF3mo-funciona-macsync-stealer\",children:\"An\\xE1lisis t\\xE9cnico: C\\xF3mo funciona MacSync Stealer\"}),`\n`,(0,e.jsx)(i.h3,{id:\"or\\xEDgenes-y-evoluci\\xF3n\",children:\"Or\\xEDgenes y evoluci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:'MacSync Stealer surgi\\xF3 como un cambio de marca del \"mac.c stealer\", que apareci\\xF3 por primera vez en abril de 2025 bajo el actor de amenazas \"Mentalpositive\". El malware fue posteriormente adquirido y mejorado significativamente por un desarrollador que lo transform\\xF3 de un ladr\\xF3n de credenciales b\\xE1sico en una amenaza integral con capacidades de puerta trasera.'}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Arquitectura t\\xE9cnica:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Componente principal\"}),\": M\\xF3dulo de robo de datos basado en C\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mecanismo de persistencia\"}),\": Agente de puerta trasera basado en Go con todas las funciones\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Modelo de distribuci\\xF3n\"}),\": Malware-as-a-Service (MaaS)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Precio actual de mercado\"}),\": $1,000/mes (baj\\xF3 de $3,000)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"la-t\\xE9cnica-de-elusi\\xF3n-de-notarizaci\\xF3n\",children:\"La t\\xE9cnica de elusi\\xF3n de notarizaci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:\"La variante de diciembre de 2025 representa un cambio de paradigma en la distribuci\\xF3n de malware de macOS. En lugar de depender de la ingenier\\xEDa social para eludir las advertencias de seguridad, los atacantes explotan la propia infraestructura de seguridad de Apple.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Flujo de ataque:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"1. El atacante crea una aplicaci\\xF3n Swift benigna\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"2. La env\\xEDa a Apple para notarizaci\\xF3n\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"3. El escaneo automatizado de Apple aprueba (no se detecta malware)\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"4. El atacante recibe el ticket de notarizaci\\xF3n\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"5. La aplicaci\\xF3n se distribuye con una firma v\\xE1lida\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"6. El usuario descarga y abre sin advertencia de Gatekeeper\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"7. Despu\\xE9s de la instalaci\\xF3n, la aplicaci\\xF3n contacta al servidor C2\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"8. Se entrega y ejecuta la carga \\xFAtil maliciosa\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9. Comienza la exfiltraci\\xF3n de datos\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Por qu\\xE9 este ataque tiene \\xE9xito:\"})}),`\n`,(0,e.jsx)(i.p,{children:'El proceso de notarizaci\\xF3n de Apple eval\\xFAa lo que existe en el momento del env\\xEDo, no el comportamiento en tiempo de ejecuci\\xF3n. El investigador de seguridad Jeff Johnson (Lapcat Software) explica: \"El servicio de notarizaci\\xF3n de Apple busca malware, \\xA1pero los autores de malware no necesitan enviar malware a Apple! Pueden enviar una aplicaci\\xF3n perfectamente inocente para notarizaci\\xF3n... Es imposible para Apple detectar esto de antemano\".'}),`\n`,(0,e.jsx)(i.h3,{id:\"cadena-de-infecci\\xF3n-detallada\",children:\"Cadena de infecci\\xF3n detallada\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 1: Distribuci\\xF3n inicial\"})}),`\n`,(0,e.jsxs)(i.p,{children:[\"El malware se distribuye como una imagen de disco llamada \",(0,e.jsx)(i.code,{children:\"zk-call-messenger-installer-3.9.2-lts.dmg\"}),\", alojada en \",(0,e.jsx)(i.code,{children:\"https://zkcall.net/download\"}),\". El archivo DMG se infla a 25.5MB utilizando archivos PDF se\\xF1uelo (documentos relacionados con LibreOffice) para parecer leg\\xEDtimo.\"]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 2: Validaci\\xF3n previa a la ejecuci\\xF3n\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Al montar, el ejecutable Swift firmado realiza varias comprobaciones:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M7.508 0c-.287 0-.573 0-.86.002-.241.002-.483.003-.724.01-.132.003-.263.009-.395.015A9.154 9.154 0 0 0 4.348.15 5.492 5.492 0 0 0 2.85.645 5.04 5.04 0 0 0 .645 2.848c-.245.48-.4.972-.495 1.5-.093.52-.122 1.05-.136 1.576a35.2 35.2 0 0 0-.012.724C0 6.935 0 7.221 0 7.508v8.984c0 .287 0 .575.002.862.002.24.005.481.012.722.014.526.043 1.057.136 1.576.095.528.25 1.02.495 1.5a5.03 5.03 0 0 0 2.205 2.203c.48.244.97.4 1.498.495.52.093 1.05.124 1.576.138.241.007.483.009.724.01.287.002.573.002.86.002h8.984c.287 0 .573 0 .86-.002.241-.001.483-.003.724-.01a10.523 10.523 0 0 0 1.578-.138 5.322 5.322 0 0 0 1.498-.495 5.035 5.035 0 0 0 2.203-2.203c.245-.48.4-.972.495-1.5.093-.52.124-1.05.138-1.576.007-.241.009-.481.01-.722.002-.287.002-.575.002-.862V7.508c0-.287 0-.573-.002-.86a33.662 33.662 0 0 0-.01-.724 10.5 10.5 0 0 0-.138-1.576 5.328 5.328 0 0 0-.495-1.5A5.039 5.039 0 0 0 21.152.645 5.32 5.32 0 0 0 19.654.15a10.493 10.493 0 0 0-1.578-.138 34.98 34.98 0 0 0-.722-.01C17.067 0 16.779 0 16.492 0H7.508zm6.035 3.41c4.114 2.47 6.545 7.162 5.549 11.131-.024.093-.05.181-.076.272l.002.001c2.062 2.538 1.5 5.258 1.236 4.745-1.072-2.086-3.066-1.568-4.088-1.043a6.803 6.803 0 0 1-.281.158l-.02.012-.002.002c-2.115 1.123-4.957 1.205-7.812-.022a12.568 12.568 0 0 1-5.64-4.838c.649.48 1.35.902 2.097 1.252 3.019 1.414 6.051 1.311 8.197-.002C9.651 12.73 7.101 9.67 5.146 7.191a10.628 10.628 0 0 1-1.005-1.384c2.34 2.142 6.038 4.83 7.365 5.576C8.69 8.408 6.208 4.743 6.324 4.86c4.436 4.47 8.528 6.996 8.528 6.996.154.085.27.154.36.213.085-.215.16-.437.224-.668.708-2.588-.09-5.548-1.893-7.992z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"// Representaci\\xF3n simplificada de las comprobaciones previas a la ejecuci\\xF3n\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"func\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" checkInternet\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"() \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"->\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" Bool\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" {\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Verificar conectividad de red\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Evita la ejecuci\\xF3n en entornos de sandbox/sin conexi\\xF3n\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"}\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"func\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" checkRateLimit\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"() \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"->\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" Bool\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" {\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Imponer un intervalo m\\xEDnimo de 3600 segundos entre ejecuciones\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Previene el an\\xE1lisis mediante ejecuciones repetidas\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"}\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 3: Recuperaci\\xF3n de la carga \\xFAtil\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Si las comprobaciones pasan, la aplicaci\\xF3n:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Obtiene un script bash ofuscado de \",(0,e.jsx)(i.code,{children:\"gatemaden.space\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Escribe el script en \",(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" con permisos de ejecuci\\xF3n\"]}),`\n`,(0,e.jsx)(i.li,{children:\"Valida la autenticidad del script mediante inspecci\\xF3n de tipo de archivo\"}),`\n`,(0,e.jsx)(i.li,{children:`Espera: \"Paul Falstad's zsh script text executable\"`}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 4: Ejecuci\\xF3n de la carga \\xFAtil\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ejecuci\\xF3n de carga \\xFAtil decodificada\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"base64\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -D\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" gunzip\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" /bin/zsh\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -lc\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Eval\\xFAa la rutina daemon_function()\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 5: Exfiltraci\\xF3n de datos\"})}),`\n`,(0,e.jsxs)(i.p,{children:[\"El malware se comunica con \",(0,e.jsx)(i.code,{children:\"focusgroovy.com\"}),\" para operaciones de robo de credenciales:\"]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Muestra un aviso de contrase\\xF1a falso para recolectar credenciales del sistema\"}),`\n`,(0,e.jsx)(i.li,{children:\"Despliega una puerta trasera basada en Go para acceso persistente\"}),`\n`,(0,e.jsx)(i.li,{children:\"Exfiltra los datos recopilados a la infraestructura de comando y control\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"t\\xE9cnicas-de-evasi\\xF3n\",children:\"T\\xE9cnicas de evasi\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:\"MacSync Stealer emplea m\\xFAltiples mecanismos de evasi\\xF3n sofisticados:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"T\\xE9cnica\"}),(0,e.jsx)(i.th,{children:\"Prop\\xF3sito\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Inflado de DMG con archivos se\\xF1uelo\"}),(0,e.jsx)(i.td,{children:\"Parecer leg\\xEDtimo, eludir heur\\xEDsticas de tama\\xF1o de archivo\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Ejecuci\\xF3n en memoria\"}),(0,e.jsx)(i.td,{children:\"Minimizar artefactos de disco para an\\xE1lisis forense\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Comprobaciones de conectividad a Internet\"}),(0,e.jsx)(i.td,{children:\"Evitar entornos de an\\xE1lisis de sandbox\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Eliminaci\\xF3n del atributo Quarantine\"}),(0,e.jsx)(i.td,{children:\"Eludir banderas de seguridad de macOS\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsxs)(i.td,{children:[\"Validaci\\xF3n de script v\\xEDa \",(0,e.jsx)(i.code,{children:\"/usr/bin/file\"})]}),(0,e.jsx)(i.td,{children:\"Asegurar la integridad de la carga \\xFAtil\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsxs)(i.td,{children:[\"Banderas curl modificadas (\",(0,e.jsx)(i.code,{children:\"-fL\"}),\", \",(0,e.jsx)(i.code,{children:\"-sS\"}),\", \",(0,e.jsx)(i.code,{children:\"--noproxy\"}),\")\"]}),(0,e.jsx)(i.td,{children:\"Evadir monitoreo de red\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Limitaci\\xF3n de velocidad (intervalos de 3600s)\"}),(0,e.jsx)(i.td,{children:\"Prevenir an\\xE1lisis automatizado\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"qu\\xE9-datos-ataca-macsync-stealer\",children:\"Qu\\xE9 datos ataca MacSync Stealer\"}),`\n`,(0,e.jsx)(i.h3,{id:\"credenciales-y-datos-del-navegador\",children:\"Credenciales y datos del navegador\"}),`\n`,(0,e.jsx)(i.p,{children:\"MacSync Stealer ataca a todos los principales navegadores basados en Chromium:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Navegadores atacados:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Google Chrome (incluyendo Beta, Dev, Canary)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Brave Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Microsoft Edge\"}),`\n`,(0,e.jsx)(i.li,{children:\"Vivaldi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Opera / Opera GX\"}),`\n`,(0,e.jsx)(i.li,{children:\"Yandex Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Arc Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Chromium\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Datos extra\\xEDdos:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Contrase\\xF1as guardadas y credenciales de inicio de sesi\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cookies del navegador (tokens de sesi\\xF3n para toma de control de cuentas)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Datos de autocompletar formularios (direcciones, tarjetas de cr\\xE9dito)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Historial de navegaci\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:\"Secretos y configuraciones de extensiones\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"billeteras-de-criptomonedas\",children:\"Billeteras de criptomonedas\"}),`\n`,(0,e.jsx)(i.p,{children:\"El malware apunta espec\\xEDficamente a activos de criptomonedas, reflejando la naturaleza de alto valor de estos datos:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Aplicaciones de billetera independientes:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Exodus\"}),`\n`,(0,e.jsx)(i.li,{children:\"Electrum\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atomic Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Guarda\"}),`\n`,(0,e.jsx)(i.li,{children:\"Coinomi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Sparrow\"}),`\n`,(0,e.jsx)(i.li,{children:\"Wasabi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Bitcoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Litecoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Dash Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Dogecoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"BlueWallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Zengo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Trust Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ledger Live\"}),`\n`,(0,e.jsx)(i.li,{children:\"Trezor Suite\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Billeteras basadas en navegador:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"MetaMask\"}),`\n`,(0,e.jsx)(i.li,{children:\"Coinbase Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Phantom\"}),`\n`,(0,e.jsx)(i.li,{children:\"Otras billeteras de extensi\\xF3n de navegador\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"datos-del-sistema-y-de-aplicaciones\",children:\"Datos del sistema y de aplicaciones\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Acceso a Keychain:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Credenciales de iCloud Keychain\"}),`\n`,(0,e.jsx)(i.li,{children:\"Contrase\\xF1as de Wi-Fi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Contrase\\xF1as de aplicaciones\"}),`\n`,(0,e.jsx)(i.li,{children:\"Certificados almacenados\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Apps de comunicaci\\xF3n:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Datos de sesi\\xF3n de Telegram (permite toma de control total de la cuenta)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Credenciales de aplicaciones de mensajer\\xEDa\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Informaci\\xF3n del sistema:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Especificaciones de hardware\"}),`\n`,(0,e.jsx)(i.li,{children:\"Lista de aplicaciones instaladas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Configuraciones de red\"}),`\n`,(0,e.jsx)(i.li,{children:\"Versi\\xF3n de macOS y metadatos del sistema\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Archivos personales:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Documentos e im\\xE1genes\"}),`\n`,(0,e.jsx)(i.li,{children:\"Datos corporativos/de negocios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Archivos de configuraci\\xF3n\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"indicadores-de-compromiso-iocs\",children:\"Indicadores de compromiso (IOCs)\"}),`\n`,(0,e.jsx)(i.h3,{id:\"hashes-de-archivo-sha256\",children:\"Hashes de archivo (SHA256)\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Im\\xE1genes de disco:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"zk-call-messenger-installer-3.9.2-lts.dmg:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"be961ec5b9f4cc501ed5d5b8974b730dabcdf7e279ed4a8c037c67b5b935d51a\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"co.runtime.helper.b3f9a2.dmg:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"4ae745bc0e4631f676b3d0a05d5c74e37bdfc8da3076208b24e73e5bbea9178f\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ejecutables Mach-O (runtimectl):\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"ecfaa20f25e11878686249c7094706bc3dcd2dc0ace0f2932a39d1bfdac85863\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"7cfe0b119e616ac81ddb1767a5c7f40bec67d91fdd66e53490c0225789537073\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"06c74829d8eee3c47e17d01c41361d314f12277d899cc9dfa789fe767c03693e\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"c4d3e5cdb264eded917cd61b8131c40715c0ee3f4d2c94c84d60fa295ca4ed97\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9990457feac0cd85f450e60c268ddf5789ed4ac81022b0d7c3021d7208ebccd3\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9d43e059111460c4f81351a062fb7eb7dbfd34988a06d756c7206f330c06cb42\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Script de carga \\xFAtil (runner):\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"2e671bd9673d174de9b4ad8fd03049859e1d2d17ac9bc49ecc5d736505002937\"})})})})}),`\n`,(0,e.jsx)(i.h3,{id:\"indicadores-de-red\",children:\"Indicadores de red\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Tipo de indicador\"}),(0,e.jsx)(i.th,{children:\"Valor\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"User Agent\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"UserSyncWorker/1.0 (macOS)\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Dominio C2\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"focusgroovy.com\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Dominio de carga \\xFAtil\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"gatemaden.space\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Dominio de distribuci\\xF3n\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"zkcall.net\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Team ID de desarrollador\"}),(0,e.jsx)(i.td,{children:\"GNJLS3UYZ4 (revocado)\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"indicadores-del-sistema-de-archivos\",children:\"Indicadores del sistema de archivos\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Archivos temporales:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" (carga \\xFAtil temporal)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.code,{children:\"/tmp/runner.headers\"}),\" (cach\\xE9 de encabezado)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ubicaciones de persistencia:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"~/Library/Logs/UserSyncWorker.log\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"~/Library/Application Support/UserSyncWorker/\"})}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Archivos de seguimiento de tiempo:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"last_up\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"gate\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"last_update\"})}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"patrones-de-registro\",children:\"Patrones de registro\"}),`\n`,(0,e.jsx)(i.p,{children:\"Busca estos patrones en los registros del sistema:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:'\"Starting update...\"'}),`\n`,(0,e.jsx)(i.li,{children:'\"rate-limit: defer\"'}),`\n`,(0,e.jsx)(i.li,{children:'\"preflight: internet=\"'}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"m\\xE9todos-de-detecci\\xF3n\",children:\"M\\xE9todos de detecci\\xF3n\"}),`\n`,(0,e.jsx)(i.h3,{id:\"usando-monitor-de-actividad-activity-monitor\",children:\"Usando Monitor de Actividad (Activity Monitor)\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Abre \",(0,e.jsx)(i.strong,{children:\"Aplicaciones > Utilidades > Monitor de Actividad\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Haz clic en la pesta\\xF1a \",(0,e.jsx)(i.strong,{children:\"CPU\"}),\" y ordena por uso de \",(0,e.jsx)(i.strong,{children:\"% CPU\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Busca procesos desconocidos que consuman altos recursos\"}),`\n`,(0,e.jsx)(i.li,{children:'Busca procesos con nombres similares a \"UserSyncWorker\"'}),`\n`,(0,e.jsxs)(i.li,{children:[\"Selecciona procesos sospechosos y haz clic en \",(0,e.jsx)(i.strong,{children:\"'i'\"}),\" para m\\xE1s informaci\\xF3n\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Activity Monitor Detection\",src:\"/images/blog/macsync-stealer-security-guide-2025/terminal-code-screen.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"comandos-de-terminal-para-detecci\\xF3n\",children:\"Comandos de Terminal para detecci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar conexiones de red:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ver conexiones de red activas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"netstat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -an\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar procesos con conexiones de red\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"lsof\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -P\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Examinar demonios en ejecuci\\xF3n:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar todos los agentes y demonios en ejecuci\\xF3n\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar servicios XPC sospechosos\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" print\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" system\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar inicios de sesi\\xF3n anteriores:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ver historial de inicio de sesi\\xF3n para acceso no autorizado\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"last\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Buscar archivos IOC:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar archivos espec\\xEDficos de MacSync\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"*\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/UserSyncWorker.log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Application\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Support/UserSyncWorker/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar LaunchAgents:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar LaunchAgents de usuario\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar LaunchAgents del sistema\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar LaunchDaemons\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons/\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"nombres-de-detecci\\xF3n-de-antivirus\",children:\"Nombres de detecci\\xF3n de antivirus\"}),`\n`,(0,e.jsx)(i.p,{children:\"Diferentes proveedores de seguridad pueden detectar MacSync Stealer bajo varios nombres:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Proveedor\"}),(0,e.jsx)(i.th,{children:\"Nombre de detecci\\xF3n\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Avast\"}),(0,e.jsx)(i.td,{children:\"MacOS:Agent-AYE [PUP]\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Combo Cleaner\"}),(0,e.jsx)(i.td,{children:\"Trojan.GenericKD.77251890\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Kaspersky\"}),(0,e.jsx)(i.td,{children:\"HEUR:Trojan.OSX.Agent.gen\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"gu\\xEDa-de-eliminaci\\xF3n\",children:\"Gu\\xEDa de eliminaci\\xF3n\"}),`\n`,(0,e.jsx)(i.h3,{id:\"pasos-de-respuesta-inmediata\",children:\"Pasos de respuesta inmediata\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 1: Desconectar de la red\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Desactivar Wi-Fi desde Terminal\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"networksetup\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -setairportpower\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" en0\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" off\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"O manualmente: Haz clic en el icono de Wi-Fi > Desactivar Wi-Fi\"}),`\n`,(0,e.jsx)(i.p,{children:\"Desconecta los cables Ethernet para evitar m\\xE1s exfiltraci\\xF3n de datos.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 2: Arrancar en modo seguro\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Para Macs con Apple Silicon:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Apaga tu Mac\"}),`\n`,(0,e.jsx)(i.li,{children:'Mant\\xE9n presionado el bot\\xF3n de encendido hasta que aparezca \"Cargando opciones de inicio\"'}),`\n`,(0,e.jsx)(i.li,{children:\"Selecciona tu volumen\"}),`\n`,(0,e.jsx)(i.li,{children:'Mant\\xE9n presionada la tecla Shift y haz clic en \"Continuar en modo seguro\"'}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Para Macs con Intel:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Reinicia tu Mac\"}),`\n`,(0,e.jsx)(i.li,{children:\"Inmediatamente mant\\xE9n presionada la tecla Shift\"}),`\n`,(0,e.jsx)(i.li,{children:\"Suelta cuando aparezca la ventana de inicio de sesi\\xF3n\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 3: Eliminar archivos sospechosos\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Eliminar archivos MacSync conocidos\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner.headers\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/UserSyncWorker.log\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Application\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Support/UserSyncWorker/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar y eliminar LaunchAgents sospechosos\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Primero, l\\xEDstalos para identificar entradas sospechosas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Eliminar cualquier archivo .plist sospechoso (reemplazar con el nombre de archivo real)\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# launchctl unload ~/Library/LaunchAgents/suspicious.plist\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# rm ~/Library/LaunchAgents/suspicious.plist\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 4: Revisar elementos de inicio de sesi\\xF3n\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Abre \",(0,e.jsx)(i.strong,{children:\"Ajustes del Sistema > General > \\xCDtems de inicio\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Revisa todas las aplicaciones listadas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Elimina cualquier entrada no reconocida haciendo clic en el bot\\xF3n menos (-)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 5: Restablecer navegadores\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Para Chrome:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Abre Chrome > Configuraci\\xF3n > Restablecer configuraci\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:'Haz clic en \"Restaurar los valores predeterminados originales de la configuraci\\xF3n\"'}),`\n`,(0,e.jsx)(i.li,{children:'Confirma haciendo clic en \"Restablecer configuraci\\xF3n\"'}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Para Safari:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Safari > Ajustes > Privacidad > Gestionar datos del sitio web\"}),`\n`,(0,e.jsx)(i.li,{children:\"Eliminar todo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Borrar historial: Safari > Borrar historial > Todo el historial\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.em,{children:\"Para otros navegadores:\"}),`\nSigue procedimientos de restablecimiento similares en la configuraci\\xF3n de cada navegador.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 6: Ejecutar escaneo antimalware\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Herramientas recomendadas:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Combo Cleaner\"}),\": Eliminaci\\xF3n completa de malware para Mac\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Malwarebytes para Mac\"}),\": Escaneo gratuito con eliminaci\\xF3n de pago\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Moonlock\"}),\": Protecci\\xF3n nativa de Mac ligera\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Paso 7: Cambiar todas las credenciales\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Despu\\xE9s de la eliminaci\\xF3n, inmediatamente:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Cambia todas las contrase\\xF1as almacenadas en navegadores o Keychain\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revoca y regenera tokens 2FA\"}),`\n`,(0,e.jsx)(i.li,{children:\"Transfiere criptomonedas a nuevas billeteras con nuevas frases semilla\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitorea cuentas en busca de actividad no autorizada\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"estrategias-de-protecci\\xF3n\",children:\"Estrategias de protecci\\xF3n\"}),`\n`,(0,e.jsx)(i.h3,{id:\"seguridad-en-la-descarga-de-software\",children:\"Seguridad en la descarga de software\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Mejores pr\\xE1cticas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Instala aplicaciones solo desde la Mac App Store o sitios web de desarrolladores verificados\"}),`\n`,(0,e.jsx)(i.li,{children:\"Evita descargar software de fuentes desconocidas o no oficiales\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica dos veces las URL antes de descargar (busca errores tipogr\\xE1ficos o dominios sospechosos)\"}),`\n`,(0,e.jsx)(i.li,{children:'Ten mucho cuidado con el software \"cracked\" o instaladores encontrados en foros'}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica las firmas de las aplicaciones antes de la instalaci\\xF3n\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"C\\xF3mo verificar firmas de aplicaciones:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:'Haz clic derecho en la aplicaci\\xF3n > Selecciona \"Obtener informaci\\xF3n\"'}),`\n`,(0,e.jsx)(i.li,{children:'Busca informaci\\xF3n del Developer ID en la secci\\xF3n \"General\"'}),`\n`,(0,e.jsx)(i.li,{children:\"Desconf\\xEDa de las aplicaciones firmadas por desarrolladores desconocidos\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"habilitar-funciones-de-seguridad-de-macos\",children:\"Habilitar funciones de seguridad de macOS\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Configuraci\\xF3n de Gatekeeper:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Ajustes del Sistema > Privacidad y seguridad\"}),`\n`,(0,e.jsx)(i.li,{children:'En \"Permitir aplicaciones descargadas de\", selecciona \"App Store y desarrolladores identificados\"'}),`\n`,(0,e.jsx)(i.li,{children:\"Nunca desactives Gatekeeper permanentemente\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Mantener XProtect actualizado:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"XProtect se actualiza autom\\xE1ticamente en segundo plano\"}),`\n`,(0,e.jsx)(i.li,{children:\"Aseg\\xFArate de que las actualizaciones autom\\xE1ticas est\\xE9n habilitadas en Ajustes del Sistema\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Habilitar FileVault:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Ajustes del Sistema > Privacidad y seguridad > FileVault\"}),`\n`,(0,e.jsx)(i.li,{children:\"Activa FileVault para cifrado de disco completo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Guarda la clave de recuperaci\\xF3n de forma segura\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Mantener SIP habilitado:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"La protecci\\xF3n de integridad del sistema (System Integrity Protection) debe permanecer habilitada\"}),`\n`,(0,e.jsx)(i.li,{children:\"Nunca desactives SIP a menos que sea absolutamente necesario para tareas de desarrollo espec\\xEDficas\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"mejores-pr\\xE1cticas-de-seguridad-del-navegador\",children:\"Mejores pr\\xE1cticas de seguridad del navegador\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Usa un administrador de contrase\\xF1as\"}),\": No conf\\xEDes en las contrase\\xF1as almacenadas en el navegador\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Habilita 2FA\"}),\": Activa la autenticaci\\xF3n de dos factores para todas las cuentas cr\\xEDticas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Auditor\\xEDas regulares de extensiones\"}),\": Revisa y elimina extensiones de navegador innecesarias\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Borrar datos de sesi\\xF3n\"}),\": Borra peri\\xF3dicamente cookies y datos de sesi\\xF3n\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Usa perfiles separados\"}),\": Crea perfiles de navegador separados para actividades sensibles\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"protecci\\xF3n-de-criptomonedas\",children:\"Protecci\\xF3n de criptomonedas\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Uso de billeteras de hardware:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Usa billeteras de hardware (Ledger, Trezor) para tenencias significativas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Nunca ingreses frases semilla en ning\\xFAn sitio web o aplicaci\\xF3n\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica las direcciones de la billetera en la pantalla del dispositivo de hardware antes de las transacciones\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Seguridad de billeteras de software:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Habilita todas las opciones de 2FA disponibles en cuentas de intercambio\"}),`\n`,(0,e.jsx)(i.li,{children:\"Usa billeteras multifirma para grandes cantidades\"}),`\n`,(0,e.jsx)(i.li,{children:\"Almacena frases de recuperaci\\xF3n fuera de l\\xEDnea en m\\xFAltiples ubicaciones seguras\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica las descargas de software de billetera solo de fuentes oficiales\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Seguridad de transacciones:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Siempre verifica las direcciones antes de enviar criptomonedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Usa un dispositivo separado para confirmar transacciones grandes\"}),`\n`,(0,e.jsx)(i.li,{children:'Desconf\\xEDa de cualquier solicitud para \"verificar\" o \"validar\" tu billetera'}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"recomendaciones-de-seguridad-empresarial\",children:\"Recomendaciones de seguridad empresarial\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Protecci\\xF3n de endpoints:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Implementa soluciones EDR como Jamf Protect, CrowdStrike o SentinelOne\"}),`\n`,(0,e.jsx)(i.li,{children:'Habilita controles de amenazas avanzados en \"modo de bloqueo\"'}),`\n`,(0,e.jsx)(i.li,{children:\"Implementa listas blancas de aplicaciones donde sea posible\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Configuraci\\xF3n de MDM:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Usa la gesti\\xF3n de dispositivos m\\xF3viles (MDM) para una pol\\xEDtica de seguridad centralizada\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restringe la instalaci\\xF3n de software a fuentes aprobadas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Habilita actualizaciones de seguridad autom\\xE1ticas\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Capacitaci\\xF3n de usuarios:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Realiza capacitaciones regulares de concienciaci\\xF3n sobre seguridad\"}),`\n`,(0,e.jsx)(i.li,{children:\"Enfatiza los riesgos de descargar software de fuentes no oficiales\"}),`\n`,(0,e.jsx)(i.li,{children:\"Establece procedimientos claros de reporte para actividades sospechosas\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Seguridad de red:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Implementa filtrado DNS para bloquear dominios maliciosos conocidos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitorea el tr\\xE1fico de red en busca de comunicaciones C2 sospechosas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Segmenta la red para limitar el movimiento lateral\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"la-respuesta-de-apple-e-implicaciones-de-seguridad\",children:\"La respuesta de Apple e implicaciones de seguridad\"}),`\n`,(0,e.jsx)(i.h3,{id:\"acciones-tomadas\",children:\"Acciones tomadas\"}),`\n`,(0,e.jsx)(i.p,{children:\"Tras la divulgaci\\xF3n de Jamf Threat Labs:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Apple revoc\\xF3 el certificado asociado con el Team ID de desarrollador GNJLS3UYZ4\"}),`\n`,(0,e.jsx)(i.li,{children:\"El certificado de firma espec\\xEDfico ya no es v\\xE1lido para nuevas instalaciones\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Limitaci\\xF3n importante:\"}),`\nLos hashes de directorio de c\\xF3digo no se incluyeron en la lista de revocaci\\xF3n de Apple en el momento de la publicaci\\xF3n del informe de Jamf, lo que significa que algunas variantes a\\xFAn pueden ejecutarse en sistemas que las permitieron anteriormente.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"el-desaf\\xEDo-de-seguridad-fundamental\",children:\"El desaf\\xEDo de seguridad fundamental\"}),`\n`,(0,e.jsx)(i.p,{children:\"El caso MacSync expone una debilidad fundamental en la arquitectura de seguridad de Apple:\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Limitaci\\xF3n de dise\\xF1o:\"}),`\nLa notarizaci\\xF3n eval\\xFAa los env\\xEDos en un momento dado, no el comportamiento en tiempo de ejecuci\\xF3n. Esto crea una ventana de vulnerabilidad inherente.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"An\\xE1lisis de expertos:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"El investigador de seguridad Chris Miller se\\xF1ala que Gatekeeper solo verifica los certificados de desarrollador y comprueba las listas de malware conocido cuando se abre una aplicaci\\xF3n por primera vez. El malware que pasa la inspecci\\xF3n inicial no se detendr\\xE1 m\\xE1s tarde.\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"La realidad:\"}),`\nEl sistema funciona en gran medida seg\\xFAn lo dise\\xF1ado. La firma de c\\xF3digo y la notarizaci\\xF3n nunca tuvieron la intenci\\xF3n de garantizar que el software permanezca benigno para siempre, solo que se pueda rastrear y revocar cuando se descubra el abuso. Sin embargo, este enfoque reactivo deja a los usuarios vulnerables durante la brecha de detecci\\xF3n.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"qu\\xE9-significa-esto-para-los-usuarios\",children:\"Qu\\xE9 significa esto para los usuarios\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"La notarizaci\\xF3n no es una garant\\xEDa\"}),\": Una aplicaci\\xF3n notariada a\\xFAn puede ser maliciosa\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Las comprobaciones de primera ejecuci\\xF3n no son suficientes\"}),\": El malware puede activarse despu\\xE9s de la aprobaci\\xF3n inicial\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"La vigilancia sigue siendo esencial\"}),\": Los usuarios deben mantener la conciencia de seguridad independientemente de la aprobaci\\xF3n de Gatekeeper\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Defensa en profundidad\"}),\": Se necesitan m\\xFAltiples capas de seguridad para una protecci\\xF3n integral\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"amenazas-de-macos-relacionadas\",children:\"Amenazas de macOS relacionadas\"}),`\n`,(0,e.jsx)(i.h3,{id:\"amos-atomic-macos-stealer\",children:\"AMOS (Atomic macOS Stealer)\"}),`\n`,(0,e.jsx)(i.p,{children:\"El malware de Mac m\\xE1s frecuente en el mundo subterr\\xE1neo cibercriminal durante tres a\\xF1os:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Activo desde abril de 2023\"}),`\n`,(0,e.jsx)(i.li,{children:\"La actualizaci\\xF3n de 2025 agreg\\xF3 una puerta trasera integrada para acceso persistente\"}),`\n`,(0,e.jsx)(i.li,{children:\"Segundo caso conocido de despliegue de puerta trasera a escala global (despu\\xE9s de piratas inform\\xE1ticos norcoreanos)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Apunta a categor\\xEDas de datos similares a MacSync\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"nova-stealer\",children:\"Nova Stealer\"}),`\n`,(0,e.jsx)(i.p,{children:\"Surgi\\xF3 en noviembre de 2025:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Se centra principalmente en el robo de criptomonedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Se hace pasar por software de billetera leg\\xEDtimo (Ledger Live, Trezor Suite)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Utiliza ingenier\\xEDa social para obtener acceso inicial\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"cthulhu-stealer\",children:\"Cthulhu Stealer\"}),`\n`,(0,e.jsx)(i.p,{children:\"Otro ladr\\xF3n de informaci\\xF3n activo con:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Capacidades de robo de datos similares\"}),`\n`,(0,e.jsx)(i.li,{children:\"Enfoque principal en credenciales del navegador y criptomonedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"M\\xE9todos de distribuci\\xF3n diferentes pero impacto comparable\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"soluciones-de-seguridad-recomendadas\",children:\"Soluciones de seguridad recomendadas\"}),`\n`,(0,e.jsx)(i.h3,{id:\"para-usuarios-individuales\",children:\"Para usuarios individuales\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Soluci\\xF3n\"}),(0,e.jsx)(i.th,{children:\"Precio\"}),(0,e.jsx)(i.th,{children:\"Caracter\\xEDsticas clave\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Moonlock\"}),(0,e.jsx)(i.td,{children:\"$37.80/a\\xF1o\"}),(0,e.jsx)(i.td,{children:\"Ligero, nativo de Mac, protecci\\xF3n en tiempo real\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Malwarebytes\"}),(0,e.jsx)(i.td,{children:\"Gratis (b\\xE1sico) / $44.99/a\\xF1o\"}),(0,e.jsx)(i.td,{children:\"Escaneo bajo demanda, tiempo real (pago)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Intego VirusBarrier\"}),(0,e.jsx)(i.td,{children:\"$49.99/a\\xF1o\"}),(0,e.jsx)(i.td,{children:\"Suite de seguridad integral para Mac\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Combo Cleaner\"}),(0,e.jsx)(i.td,{children:\"$59.95/a\\xF1o\"}),(0,e.jsx)(i.td,{children:\"Eliminaci\\xF3n de malware, optimizaci\\xF3n del sistema\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"para-empresas\",children:\"Para empresas\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Soluci\\xF3n\"}),(0,e.jsx)(i.th,{children:\"Caracter\\xEDsticas clave\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Protect\"}),(0,e.jsx)(i.td,{children:\"EDR nativo de macOS, integraci\\xF3n MDM, prevenci\\xF3n de amenazas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CrowdStrike Falcon\"}),(0,e.jsx)(i.td,{children:\"EDR multiplataforma, inteligencia de amenazas\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Defender for Endpoint\"}),(0,e.jsx)(i.td,{children:\"Seguridad unificada, integraci\\xF3n con Azure\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SentinelOne\"}),(0,e.jsx)(i.td,{children:\"Detecci\\xF3n impulsada por IA, respuesta automatizada\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Trellix Endpoint Security\"}),(0,e.jsx)(i.td,{children:\"Protecci\\xF3n de grado empresarial, gesti\\xF3n de pol\\xEDticas\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"conclusi\\xF3n-mantenerse-seguro-en-un-panorama-de-amenazas-en-evoluci\\xF3n\",children:\"Conclusi\\xF3n: Mantenerse seguro en un panorama de amenazas en evoluci\\xF3n\"}),`\n`,(0,e.jsx)(i.p,{children:\"La variante MacSync Stealer descubierta en diciembre de 2025 representa una evoluci\\xF3n significativa en la sofisticaci\\xF3n del malware de macOS. Al explotar el proceso de notarizaci\\xF3n de Apple, los atacantes han encontrado una forma de distribuir malware que elude las medidas de seguridad en las que conf\\xEDan la mayor\\xEDa de los usuarios.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Puntos clave:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Conf\\xEDa pero verifica\"}),\": La notarizaci\\xF3n de Apple no es una garant\\xEDa de seguridad. Siempre verifica la fuente y la legitimidad del software antes de la instalaci\\xF3n.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Defensa en profundidad\"}),\": Conf\\xEDa en m\\xFAltiples capas de seguridad: Gatekeeper, XProtect, antimalware de terceros y mejores pr\\xE1cticas de seguridad.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Vigilancia de criptomonedas\"}),\": Si tienes criptomonedas, usa billeteras de hardware y nunca expongas frases semilla a ning\\xFAn software.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Mantente actualizado\"}),\": Mant\\xE9n macOS, las definiciones de seguridad y todas las aplicaciones actualizadas para beneficiarte de las \\xFAltimas protecciones.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Reporta actividad sospechosa\"}),\": Si encuentras un presunto malware, rep\\xF3rtalo a Apple y a los investigadores de seguridad para ayudar a proteger a la comunidad.\"]}),`\n`]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"El panorama de amenazas de macOS contin\\xFAa evolucionando r\\xE1pidamente. Si bien las Mac siguen siendo generalmente seguras en comparaci\\xF3n con otras plataformas, la creciente sofisticaci\\xF3n de amenazas como MacSync Stealer demuestra que ning\\xFAn sistema es inmune. Mantener la conciencia, seguir las mejores pr\\xE1cticas de seguridad y usar herramientas de seguridad adecuadas son esenciales para proteger tus datos y activos digitales.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"preguntas-frecuentes-faq\",children:\"Preguntas frecuentes (FAQ)\"}),`\n`,(0,e.jsx)(i.h3,{id:\"c\\xF3mo-s\\xE9-si-mi-mac-est\\xE1-infectada-con-macsync-stealer\",children:\"\\xBFC\\xF3mo s\\xE9 si mi Mac est\\xE1 infectada con MacSync Stealer?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Busca estos indicadores:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Archivos en \",(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" o \",(0,e.jsx)(i.code,{children:\"~/Library/Application Support/UserSyncWorker/\"})]}),`\n`,(0,e.jsx)(i.li,{children:'Procesos inusuales llamados \"UserSyncWorker\" en Monitor de Actividad'}),`\n`,(0,e.jsx)(i.li,{children:\"Conexiones de red inesperadas a dominios desconocidos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Criptomonedas faltantes o acceso no autorizado a la cuenta\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"puede-macsync-stealer-robar-mis-contrase\\xF1as-de-icloud-keychain\",children:\"\\xBFPuede MacSync Stealer robar mis contrase\\xF1as de iCloud Keychain?\"}),`\n`,(0,e.jsx)(i.p,{children:\"S\\xED, MacSync Stealer puede acceder a los datos de Keychain si obtiene tu contrase\\xF1a del sistema a trav\\xE9s de su aviso de contrase\\xF1a falso. Es por eso que nunca debes ingresar tu contrase\\xF1a en cuadros de di\\xE1logo inesperados.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"xprotect-de-apple-protege-contra-macsync-stealer\",children:\"\\xBFXProtect de Apple protege contra MacSync Stealer?\"}),`\n`,(0,e.jsx)(i.p,{children:\"XProtect puede detectar variantes conocidas despu\\xE9s de que Apple actualice sus definiciones. Sin embargo, las nuevas variantes pueden evadir la detecci\\xF3n hasta que se actualicen las firmas. Es por eso que se recomiendan medidas de seguridad adicionales.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"deber\\xEDa-dejar-de-usar-mac-debido-a-este-malware\",children:\"\\xBFDeber\\xEDa dejar de usar Mac debido a este malware?\"}),`\n`,(0,e.jsx)(i.p,{children:\"No. Si bien MacSync Stealer es sofisticado, las Mac siguen siendo seguras cuando los usuarios siguen las mejores pr\\xE1cticas. La clave es la conciencia y una higiene de seguridad adecuada: descargar software solo de fuentes confiables, usar contrase\\xF1as seguras y mantener el software de seguridad actualizado.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"c\\xF3mo-puedo-proteger-mis-criptomonedas-del-malware-de-mac\",children:\"\\xBFC\\xF3mo puedo proteger mis criptomonedas del malware de Mac?\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Usa billeteras de hardware para tenencias significativas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Nunca ingreses frases semilla en ninguna aplicaci\\xF3n o sitio web\"}),`\n`,(0,e.jsx)(i.li,{children:\"Habilita 2FA en todas las cuentas de intercambio\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifica todas las transacciones en un dispositivo separado\"}),`\n`,(0,e.jsx)(i.li,{children:\"Considera usar un dispositivo dedicado para actividades de criptomonedas\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"mi-empresa-est\\xE1-en-riesgo-por-macsync-stealer\",children:\"\\xBFMi empresa est\\xE1 en riesgo por MacSync Stealer?\"}),`\n`,(0,e.jsx)(i.p,{children:\"S\\xED, especialmente si los empleados descargan software de fuentes no oficiales. Implementa soluciones MDM, despliega protecci\\xF3n de endpoints, realiza capacitaciones de concienciaci\\xF3n sobre seguridad y establece pol\\xEDticas claras para la instalaci\\xF3n de software.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"\\xDAltima actualizaci\\xF3n: 30 de diciembre de 2025\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsxs)(i.em,{children:[\"Para recursos de seguridad adicionales y gu\\xEDas de protecci\\xF3n de macOS, explora nuestra \",(0,e.jsx)(i.a,{href:\"/blog/category/security\",children:\"Categor\\xEDa de Seguridad\"}),\" o consulta nuestra \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Gu\\xEDa completa de seguridad y privacidad de macOS Tahoe\"}),\".\"]})})]})}function o(n={}){let{wrapper:i}=n.components||{};return i?(0,e.jsx)(i,{...n,children:(0,e.jsx)(h,{...n})}):h(n)}return v(C);})();\n;return Component;","toc":[{"title":"Resumen ejecutivo: La amenaza MacSync Stealer","url":"#resumen-ejecutivo-la-amenaza-macsync-stealer","depth":2},{"title":"Alerta de seguridad crítica","url":"#alerta-de-seguridad-crítica","depth":3},{"title":"El creciente panorama de malware en macOS","url":"#el-creciente-panorama-de-malware-en-macos","depth":3},{"title":"Análisis técnico: Cómo funciona MacSync Stealer","url":"#análisis-técnico-cómo-funciona-macsync-stealer","depth":2},{"title":"Orígenes y evolución","url":"#orígenes-y-evolución","depth":3},{"title":"La técnica de elusión de notarización","url":"#la-técnica-de-elusión-de-notarización","depth":3},{"title":"Cadena de infección detallada","url":"#cadena-de-infección-detallada","depth":3},{"title":"Técnicas de evasión","url":"#técnicas-de-evasión","depth":3},{"title":"Qué datos ataca MacSync Stealer","url":"#qué-datos-ataca-macsync-stealer","depth":2},{"title":"Credenciales y datos del navegador","url":"#credenciales-y-datos-del-navegador","depth":3},{"title":"Billeteras de criptomonedas","url":"#billeteras-de-criptomonedas","depth":3},{"title":"Datos del sistema y de aplicaciones","url":"#datos-del-sistema-y-de-aplicaciones","depth":3},{"title":"Indicadores de compromiso (IOCs)","url":"#indicadores-de-compromiso-iocs","depth":2},{"title":"Hashes de archivo (SHA256)","url":"#hashes-de-archivo-sha256","depth":3},{"title":"Indicadores de red","url":"#indicadores-de-red","depth":3},{"title":"Indicadores del sistema de archivos","url":"#indicadores-del-sistema-de-archivos","depth":3},{"title":"Patrones de registro","url":"#patrones-de-registro","depth":3},{"title":"Métodos de detección","url":"#métodos-de-detección","depth":2},{"title":"Usando Monitor de Actividad (Activity Monitor)","url":"#usando-monitor-de-actividad-activity-monitor","depth":3},{"title":"Comandos de Terminal para detección","url":"#comandos-de-terminal-para-detección","depth":3},{"title":"Nombres de detección de antivirus","url":"#nombres-de-detección-de-antivirus","depth":3},{"title":"Guía de eliminación","url":"#guía-de-eliminación","depth":2},{"title":"Pasos de respuesta inmediata","url":"#pasos-de-respuesta-inmediata","depth":3},{"title":"Estrategias de protección","url":"#estrategias-de-protección","depth":2},{"title":"Seguridad en la descarga de software","url":"#seguridad-en-la-descarga-de-software","depth":3},{"title":"Habilitar funciones de seguridad de macOS","url":"#habilitar-funciones-de-seguridad-de-macos","depth":3},{"title":"Mejores prácticas de seguridad del navegador","url":"#mejores-prácticas-de-seguridad-del-navegador","depth":3},{"title":"Protección de criptomonedas","url":"#protección-de-criptomonedas","depth":3},{"title":"Recomendaciones de seguridad empresarial","url":"#recomendaciones-de-seguridad-empresarial","depth":3},{"title":"La respuesta de Apple e implicaciones de seguridad","url":"#la-respuesta-de-apple-e-implicaciones-de-seguridad","depth":2},{"title":"Acciones tomadas","url":"#acciones-tomadas","depth":3},{"title":"El desafío de seguridad fundamental","url":"#el-desafío-de-seguridad-fundamental","depth":3},{"title":"Qué significa esto para los usuarios","url":"#qué-significa-esto-para-los-usuarios","depth":3},{"title":"Amenazas de macOS relacionadas","url":"#amenazas-de-macos-relacionadas","depth":2},{"title":"AMOS (Atomic macOS Stealer)","url":"#amos-atomic-macos-stealer","depth":3},{"title":"Nova Stealer","url":"#nova-stealer","depth":3},{"title":"Cthulhu Stealer","url":"#cthulhu-stealer","depth":3},{"title":"Soluciones de seguridad recomendadas","url":"#soluciones-de-seguridad-recomendadas","depth":2},{"title":"Para usuarios individuales","url":"#para-usuarios-individuales","depth":3},{"title":"Para empresas","url":"#para-empresas","depth":3},{"title":"Conclusión: Mantenerse seguro en un panorama de amenazas en evolución","url":"#conclusión-mantenerse-seguro-en-un-panorama-de-amenazas-en-evolución","depth":2},{"title":"Preguntas frecuentes (FAQ)","url":"#preguntas-frecuentes-faq","depth":2},{"title":"¿Cómo sé si mi Mac está infectada con MacSync Stealer?","url":"#cómo-sé-si-mi-mac-está-infectada-con-macsync-stealer","depth":3},{"title":"¿Puede MacSync Stealer robar mis contraseñas de iCloud Keychain?","url":"#puede-macsync-stealer-robar-mis-contraseñas-de-icloud-keychain","depth":3},{"title":"¿XProtect de Apple protege contra MacSync Stealer?","url":"#xprotect-de-apple-protege-contra-macsync-stealer","depth":3},{"title":"¿Debería dejar de usar Mac debido a este malware?","url":"#debería-dejar-de-usar-mac-debido-a-este-malware","depth":3},{"title":"¿Cómo puedo proteger mis criptomonedas del malware de Mac?","url":"#cómo-puedo-proteger-mis-criptomonedas-del-malware-de-mac","depth":3},{"title":"¿Mi empresa está en riesgo por MacSync Stealer?","url":"#mi-empresa-está-en-riesgo-por-macsync-stealer","depth":3}],"estimatedTime":20}