Bienvenid@ invitado Entrar o Registrarse Beneficios Revistas digitales Podcast BriefingCenters Analytics Newsletter Netmedia Daily RSS
18 May, 2011

AppleCare podría no entregar soporte a Mac infectadas con malware

Por
Email | ¿Desea imprimir? Regístrese ahora

Es posible que si tu Mac llega a infectarse con algún código malicioso Apple no te entregará ningún tipo de asistencia técnica, ni te dará solución a tu problemática, al menos así lo explicó un empleado del área de AppleCare.

En entrevista con uno de los expertos en seguridad de ZDNet, Ed Bott, el empleado de Apple, que por razones de confidencialidad prefirió no revelar su nombre, aseguró que el número de llamadas de soporte técnico de Mac relacionados a ataques maliciosos, en particular el caso de “Mac Defender” un scareware que finge ser un programa de Antivirus para la computadora, se han elevado de forma dramática.

De acuerdo con el empleado, el caso del scareware Mac Defender, también llamado Apple Security, ha sido particularmente problemático para el personal de soporte técnico, quienes han visto un incremento en el número de llamadas de hasta 400% en las últimas dos semanas.

“Comúnmente recibimos un par de llamadas complejas a la semana. Sin embargo, desde que apareció este malware el 50% de las llamadas al centro están relacionadas con el tema. La semana pasada, por ejemplo, en dos días atendí a más de 60 usuarios infectados por Mac Defender”, compartió el empleado de Apple.

Más que el incremento en el número de llamadas relacionadas a sistemas Mac OSX infectados, la información de Bott causó revuelo mediático cuando el empleado de AppleCare confesó que por órdenes del corporativo tienen prohibido ayudar a los usuarios a limpiar los equipos infectados por el malware.

“Existe un equipo de personas que monitorean y revisan todos los casos de asistencia técnica que nos llegan, los evalúan y envían notificaciones de cómo proceder a todos los centros de AppleCare. La instrucción para Mac Defender fue que no debemos ayudar a los clientes a remover el malware de su computadora”, dijo.


Pantalla del falso AV Mac Defender, foto cortesía Sophos

La razón, según el empleado, es que si bien Mac Defender es un código malicioso fácil de eliminar del sistema, Apple no quiere que sus usuarios se hagan a la expectativa de que el servicio de soporte técnico los ayudará a remover todo el malware, actual o futuro, de la máquina.

El empleado asegura que en el Acuerdo de uso de AppleCare, la empresa estipula que el personal de soporte no resuelve problemas relacionados a códigos maliciosos. Política que asegura no le ha impedido ayudar a varios usuarios con el problema de Mac Defender ante la desesperación de estar infectados y ser víctimas de fraude web.

Tanto el empleado de Apple como el experto de ZDNet afirman que Mac Defender es un programa sencillo de desinstalar por el usuario y que únicamente es capaz de afectar al equipo si el usuario ingresa la contraseña de administración del sistema, cuando el malware se la solicita.

El problema, como reportó a principios de mayo la firma de seguridad Sophos, es que el scareware se aprovecha de la ingeniería social para que el usuario entregue la contraseña del sistema.

Pantalla que solicita el registro y clave de usuario del sistema, foto cortesía Sophos

“Cuando el supuesto programa de antivirus se ejecuta, éste le notifica que ha detectado varios programas maliciosos en el sistema y requiere que el usuario e introduzca su clave de administrador para poder eliminarlos”, explicó Graham Cluley, consultor de tecnología de Sophos.

Sophos también advierte que si el scareware infecta la Mac, tiene la capacidad de abrir diversos sitios web con contenido pornográfico y maliciosos sin autorización del usuario. Una vez abiertos, el falso antivirus notifica al usuario que el equipo se ha infectado de nuevo, pero en esta ocasión para remover el nuevo malware es necesario comprar la versión completa del software, la cual pueden adquirir con cargo a su tarjeta de crédito.

Mecanismo con el cual los cibercriminales adquieren los números y códigos de seguridad de la tarjetas de crédito, para efectuar compras no autorizadas o vender los datos en el mercado negro de internet.

Uno de los sitios web que abre el malware sin autorización

Encima de la propagación del malware, el empleado de Apple Care reconoce que las campañas de marketing, sobre la “inmunidad de Mac OSX a los virus” no les están facilitando el trabajo, pues muchos usuarios llegan incluso a creer que el malware es parte de los sistemas de protección del equipo.

El mensaje, es uno de los más utilizados por la firma y sus distribuidores autorizados para promocionar las ventas de las computadoras Mac. Las palabras “Inmune a los virus”, las podemos encontrar en comerciales, sitios web, videos y spots de radio.

Artículos relacionados

  1. Google corregirá dispositivos de Android infectados por malware remotamente
  2. Apple aceptará recomendaciones de expertos para mejorar seguridad de OS X Lion
  3. Piden restringir uso de internet a PC infectadas con malware