Aplicación falsa de portapapeles de Mac entrega nuevo malware robador de contraseñas
Los usuarios de Mac que buscan el administrador de portapapeles de código abierto Maccy están siendo blanco de una versión falsa de la aplicación que instala un nuevo infostealer basado en Rust llamado PamStealer, según la firma de ciberseguridad Jamf Threat Labs. Si tiene éxito, el malware podría robar las contraseñas de los usuarios y las claves de sus billeteras de criptomonedas.
En un informe publicado el jueves, Jamf Threat Labs dijo que la campaña utiliza un sitio web similar para distribuir una imagen de disco que contiene un archivo AppleScript malicioso llamado Maccy.scpt. Cuando se abre, el archivo muestra instrucciones que indican a los usuarios que lo ejecuten en el Editor de Scripts de Apple mientras oculta el código malicioso más abajo en el documento.
"Estamos rastreando este malware bajo el nombre PamStealer después de uno de sus comportamientos principales: validar la contraseña de inicio de sesión de la víctima a través de los Módulos de Autenticación Plugable de macOS (PAM) antes de recolectarla", escribió Jamf Threat Labs.
A partir de ahí, el malware utiliza JavaScript para Automatización y APIs nativas de macOS para descargar una carga útil de segunda etapa sin depender de utilidades de shell comunes como curl o zsh, reduciendo el número de procesos que las herramientas de seguridad pueden observar.
"Con muchos robadores, hemos visto a los atacantes comprar espacio publicitario en Google para atraer a los usuarios a la aplicación maliciosa. Recientemente hemos observado anuncios maliciosos alojados en X también", dijo Jaron Bradley, director de Jamf Threat Labs, a Decrypt. "Estas técnicas de ingeniería social han demostrado ser altamente exitosas."
Según el informe, la segunda etapa es un binario basado en Rust diseñado para Macs con Apple Silicon que se disfraza de Finder o Actualización de Software.
"En lugar de almacenar su configuración en texto claro, el dropper deriva una clave de una huella digital del host, incluyendo su arquitectura de CPU, configuración regional, diseño de teclado y zona horaria, y la utiliza para desbloquear una configuración cifrada y verificada de integridad que contiene la URL de la carga útil y la ruta de instalación", dijo la compañía.
Una vez instalado, el malware puede robar credenciales del navegador y datos de Keychain, monitorear el contenido del portapapeles, establecer persistencia y enviar información robada a un servidor de comando y control remoto utilizando comunicaciones cifradas. Si no puede verificar que se está ejecutando en su objetivo previsto, entonces se apaga silenciosamente.
El malware también intenta expandir su acceso mostrando una alerta falsa de Finder que pide a los usuarios que otorguen Acceso Completo al Disco. El aviso puede aparecer hasta 40 minutos después de la infección, lo que hace menos probable que los usuarios lo asocien con la descarga original. Si se aprueba, el malware puede acceder a datos protegidos, incluyendo Mail, Mensajes y copias de seguridad de Time Machine.
Según Bradley, Jamf no ha observado ninguna evidencia de que PamStealer esté activo en la naturaleza; sin embargo, la compañía notificó a Apple sobre sus hallazgos. Apple no respondió de inmediato a una solicitud de comentarios de Decrypt.
Jamf dijo que está viendo técnicas similares de ingeniería social expandirse a otras plataformas.
En una publicación en X la semana pasada, la compañía dijo que estaba investigando un anuncio patrocinado en X que promovía DynamicLake y redirigía a los usuarios a dynamicmacisland.com, donde se les indicaba que abrieran Terminal y ejecutaran un comando de instalación.
"El anuncio fue entregado a través de una cuenta verificada de X, añadiendo otra capa de confianza a la ingeniería social", escribió la firma. "El análisis de la carga útil reveló una variante reciente de Atomic (MacSync) Stealer."
Los hallazgos se producen a medida que los atacantes disfrazan cada vez más el malware como software legítimo y abusan de plataformas de desarrolladores de confianza y canales publicitarios. Las campañas recientes han incluido un repositorio falso de OpenAI que alcanzó la cima de los proyectos en tendencia de Hugging Face antes de distribuir un infostealer basado en Rust, una extensión maliciosa de Visual Studio Code que GitHub dijo que expuso aproximadamente 3,800 repositorios internos, y la campaña de cadena de suministro de software Shai-Hulud que apunta a herramientas de desarrollo utilizadas por empresas de IA, incluyendo OpenAI y Mistral AI.
Precio de --
Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
También te puede interesar

Alibaba Cloud lanza la herramienta de auditoría de seguridad para agentes de IA, AgentLoop Audit

Petrobras obtiene US$ 10 mil millones, pero paga menos dividendos que sus rivales

Abu Dabi XRG asegura participación en el campo de gas offshore Loran de Venezuela

Beneficios de la Industria Petrolera: El impacto de la geopolítica en las finanzas de los gigantes

Las ganancias de Shell alcanzaron los 9,8 mil millones de dólares en el segundo trimestre

SlowMist detecta actividades de reclutamiento fraudulentas que engañan a los desarrolladores con código malicioso en GitHub

Ataques a la cadena de suministro afectan a PyPI/npm/crates.io, con más de 34 paquetes maliciosos dirigidos a desarrolladores de criptomonedas e IA

Autopsia de tokens de 2025: 84% alcanza su pico en el lanzamiento; ¿un proyecto de alta capitalización se convierte en epicentro de un «rug pull»?

Sale a la luz el escándalo de venta masiva de tokens de Movement por un proveedor de liquidez: contratos secretos, asesores en la sombra e intermediarios ocultos

Se destapa el escándalo de venta masiva de tokens de proveedores de liquidez de Movement: contratos secretos, asesores en la sombra e intermediarios ocultos

IREN reporta resultados, prevé una retirada efectiva de la minería de Bitcoin para finales de año y transición hacia el negocio de IA

Samsung se asocia con Stripe para llevar USDC a 82 millones de teléfonos

Web3 Boletín: Los temas candentes de la industria que no te puedes perder esta semana

El plan de activos 24/7 de Ardoino depende de compradores dispuestos a esperar por efectivo

Bolsas, fintechs y plataformas apuntan al mercado de freelancers: por qué Argentina es un mercado clave

Grecia pone fin a años de incertidumbre fiscal sobre criptomonedas con un nuevo impuesto del 10% sobre las ganancias de Bitcoin

Un error de software de Ethereum provoca correcciones de emergencia en las principales redes de capa 2

El propietario de Kraken invirtió en una de las altcoins y considera más compras. Deberían reconocerlo

Las stablecoins ofrecen pagos por debajo de un centavo, dice Armstrong, mientras los críticos señalan riesgos

Análisis: Las stablecoins, los pagos y los mercados de predicción se han convertido en nuevos puntos de crecimiento para las empresas de criptomonedas, pero la rentabilidad sigue enfrentando desafíos

Nubank suspende retiros de cripto: lo que se sabe hasta ahora

El sucesor de Buffett sufre un duro revés en su primer intento, pérdidas no realizadas de 3,000 millones de dólares en acciones de Google

Fallo bancario en Japón: 128 bancos "congelados" de un golpe

Más allá del APY: Adiós a la confianza en cajas negras, revaluando la lógica de seguridad del staking de ETH

Los Bitcoiners argentinos presentan la obra "El Génesis de Satoshi Nakamoto" en el centro de Buenos Aires

Las acciones de Netflix (NFLX) repuntan: ventas de insiders, publicidad y planes de crecimiento
Varios ejecutivos de Netflix vendieron acciones de la empresa a principios de 11/2026. El codirector ejecutivo Theodore Sarandos vendió 27,312 acciones entre 03/11 y el día 4, por un valor aproximado de $1,81M. El director financiero Spencer Neumann vendió acciones por un valor aproximado de $612.000. El codirector ejecutivo Gregory Peters obtuvo alrededor de $1,69M, incluidas transacciones relacionadas con la retención de impuestos. El director jurídico David Hyman y el director Bradford Smith también redujeron sus participaciones. Las ventas de ejecutivos pueden obedecer a distintos motivos y no deben considerarse por sí solas como una medida de las perspectivas de la empresa.
Tras la presión reciente, las acciones de Netflix repuntaron más de 4% alrededor del 04/11. Pershing Square Capital Management, de Bill Ackman, destinó cerca de 5% de su cartera a Netflix, mientras que las nuevas funciones de IA y las perspectivas positivas sobre las posibilidades tecnológicas de la empresa impulsaron el sentimiento. Netflix reportó ingresos de $13.440 M y ganancias por acción de $0,87 en el tercer trimestre de 2026, ambos por encima de las expectativas, aunque sus perspectivas futuras siguen siendo un aspecto clave.
La publicidad es uno de los principales desafíos de Netflix. Los retrasos en funciones clave de sus productos publicitarios llevaron a la empresa a reducir su previsión de ingresos publicitarios anuales de $3.000 M a $2.700 M. La interacción de los espectadores también se ha visto presionada por cambios en el atractivo de los contenidos y la competencia de plataformas como YouTube. Netflix busca crecer mediante eventos en vivo, videojuegos y publicidad, y planea ampliar su oferta con anuncios a 15 mercados, al tiempo que ajusta su plantilla en cerca de 6% para mejorar los márgenes. A los inversionistas les puede convenir seguir de cerca el crecimiento de la publicidad, la interacción y la rentabilidad. Este artículo tiene fines meramente informativos y no constituye asesoramiento de inversión.

Broadcom (AVGO): crecimiento de la IA, posicionamiento de fondos y riesgo de garantías
Broadcom (AVGO) cayó recientemente junto con el sector de semiconductores y cerró con una baja de 10,43% en $291,53 el 05/11. Las acciones repuntaron más de 4% en las operaciones previas a la apertura del mercado el 06/11. La preocupación de que los resultados electorales pudieran conducir a reglas más estrictas para la IA y a aprobaciones más lentas para centros de datos contribuyó a una venta generalizada, con un índice de semiconductores que cayó cerca de 12%. El movimiento parece estar vinculado principalmente al sentimiento del sector y a las preocupaciones sobre las políticas, sin que se haya identificado un catalizador negativo claro específico de la empresa.
La actividad de los inversionistas institucionales y las expectativas de crecimiento de la IA también están en el foco. Los fondos ARK vendieron alrededor de $134M en acciones de Broadcom durante dos sesiones, mientras aumentaban sus posiciones en SpaceX. Citi mantuvo su recomendación de compra y proyectó que los ingresos de Broadcom por semiconductores de IA podrían alcanzar $115.000 M en el año fiscal 2027, aproximadamente el doble que el año anterior. Broadcom tenía cerca de $179.200 M en contratos firmados al cierre del trimestre anterior, mientras que los analistas estimaron que los ingresos por chips de IA del cuarto trimestre rondarían $21.700 M. Estas proyecciones deberán contrastarse con los resultados futuros.
Las garantías contingentes son otro aspecto que los inversionistas deben vigilar. Broadcom está ofreciendo garantías vinculadas al acuerdo de Anthropic para arrendar racks de IA, que contempla alrededor de $29.000 M en la primera fase y un plan para una segunda fase de hasta $43.000 M. Los bancos planean emitir $21.000 M en bonos para respaldar el financiamiento relacionado con los chips. Los montos de las garantías no equivalen a deuda ya contraída, pero representan un riesgo potencial que debe evaluarse. Broadcom tiene previsto presentar sus próximos resultados trimestrales el 09/12, y se observará de cerca la perspectiva de la gerencia sobre la demanda de IA para el año fiscal 2027. Este artículo tiene fines informativos únicamente y no constituye asesoría de inversión.

Resultados de Carvana: ventas récord, sólidas ganancias y ventas de acciones por parte de directivos
Carvana reportó ingresos netos de $8.040 M en el tercer trimestre, un aumento de 42,4% interanual y por encima de la estimación del mercado de $7.700 M. Las unidades minoristas vendidas alcanzaron un récord de 217,385, un incremento de 39,4%. Los ingresos netos aumentaron a $483M, mientras que el EBITDA ajustado alcanzó un récord de $800M, lo que refleja avances tanto en ingresos como en rentabilidad.
La gerencia espera que el EBITDA ajustado de todo el año 2026 alcance el extremo superior del rango de $2.700 M a $3.000 M. Needham mantuvo su recomendación de compra, nombró a Carvana su principal selección en tecnología del transporte y fijó un precio objetivo de $100. Los sólidos resultados y las proyecciones han atraído la atención de los inversionistas, aunque el desempeño continuo dependerá de las ventas, los márgenes y los costos operativos.
Las transacciones de insiders también están en el radar de los inversionistas. Un documento presentado ante los reguladores indica que el director financiero Mark Jenkins tenía previsto vender 63,800 acciones el 02/11/2026, por un valor aproximado de $4,35M. Desde agosto, ha previsto ventas por un total de 191,300 acciones. La venta de acciones por parte de un ejecutivo, por sí sola, no determina las perspectivas de una empresa; los inversionistas también pueden tener en cuenta las ganancias, el flujo de caja y las proyecciones futuras. Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión.

Acciones de FCEL: oportunidad en centros de datos, costos de fabricación y riesgo de demanda judicial
FuelCell Energy (ticker: FCEL) ofrece soluciones de energía con celdas de combustible. El aumento de la demanda de electricidad de los centros de datos de IA podría crear nuevas oportunidades de negocio, mientras que las propuestas para pausar la aprobación de nuevos centros de datos en algunas zonas han generado inquietud sobre los plazos de los proyectos. Un proyecto energético de 75 megavatios podría verse afectado, y las acciones de FCEL cayeron recientemente hasta aproximadamente 17% en una sola sesión en medio de preocupaciones sobre las políticas.
FCEL firmó un acuerdo con Fit Energy para proporcionar hasta 380 megavatios de soluciones de energía con celdas de combustible. Su cartera de pedidos asciende aproximadamente a $3.600 M, y cerca de 97% de su cartera de ventas está relacionada con centros de datos. La empresa también recibió el segundo desembolso de un acuerdo de financiamiento por $49M respaldado por una agencia de crédito a la exportación, que apoya un proyecto de energía verde y las exportaciones de energía limpia. Entre los cambios recientes en el liderazgo están el nombramiento de Matthew Latino como director financiero (CFO), la incorporación al consejo de administración de Peter Hopper, ejecutivo de infraestructura digital, y la designación de John Dansby para liderar la expansión de la fabricación. La conversión de los pedidos en ingresos dependerá de la capacidad de producción, los costos y la ejecución de los proyectos.
FCEL reportó ingresos de aproximadamente $33M en el tercer trimestre, una caída interanual de alrededor de 29%, y una pérdida neta de aproximadamente $45,3M. Los costos de los productos y los gastos generales de fabricación del acuerdo con Fit Energy superaron el precio establecido en el contrato, lo que dio lugar a un cargo por deterioro del contrato de aproximadamente $17M. Las acusaciones de una demanda colectiva de valores se refieren a divulgaciones sobre la capacidad y los costos de fabricación; el caso sigue su curso legal. El plazo para solicitar el nombramiento como demandante principal vence el 10/11/2026. Las oportunidades de crecimiento de FCEL conllevan riesgos de ejecución, financiamiento y litigio. Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión.







