Mac y Malware: The Straight Dope

A principios de esta semana, el blogger Washington Post Brian Krebs sorprendió al mundo de la informática con la revelación de que Apple había estado recomendando silenciosamente un software antivirus para los usuarios de Mac OS X. Esta noticia chocaba con la sabiduría popular (y publicidad de Apple), que sostiene que solo los usuarios de Windows deben temer malware y otros ataques en línea. Pero el choque no duró mucho. Apple entró rápidamente en el modo de control de giro, alegando que el artículo en línea de la Knowledge Base en cuestión estaba desactualizado y que los Mac estaban efectivamente perfectamente preparados.

Los entusiastas de Apple dieron un suspiro de alivio, mientras los detractores gruñían varias opiniones, cuya esencia era "el orgullo va antes de una caída". Entonces, ¿quién tiene razón? ¿Mac OS X es la fortaleza impenetrable que ofrece Apple, o es realmente una trampa mortal de malware al acecho?

Lo primero es lo primero: Siéntate. Tomar una respiración profunda. Vierta otra taza de café. La respuesta está en algún lugar en el medio.

El mantra tantas veces repetido que Mac OS X está más seguro de los ataques de malware que Windows es en realidad cierto. Para obtener el control de su sistema, los virus y los caballos de Troya generalmente necesitan secuestrar las funciones de bajo nivel del sistema operativo. Antes de Vista, esto era bastante fácil de hacer en Windows. Pero los sistemas de tipo Unix, incluidos Mac OS X y Linux, dificultan que el malware se estropee con sus elementos internos, ya que el software no se ejecuta con privilegios administrativos de manera predeterminada. Es como si hubiera un firewall entre sus aplicaciones y las partes importantes del sistema.

La sabiduría popular también dice que los Mac no son buenos objetivos para los virus porque la cuota de mercado de Apple es muy baja. Esto también es verdad Al igual que los virus del mundo real, los virus informáticos no se pueden propagar muy bien cuando no se encuentran con otras computadoras para infectar. Por lo tanto, se escriben más virus para Windows, que tiene la mayor cuota de mercado, que para Mac OS X.

Pero eso no quiere decir que los usuarios de Mac sean complacientes. Es importante entender que la naturaleza de los ataques en línea ha cambiado. En los viejos tiempos, el malware a menudo era poco más que una forma de vandalismo en línea. El objetivo era obtener el control de su computadora con algún propósito malicioso o molesto. Pero los ciberataques modernos se están volviendo cada vez más sofisticados, y no son lanzados por adolescentes vengativos sino por organizaciones criminales internacionales. Hoy el objetivo real no es tu PC; es tu dinero.

Los usuarios de Mac pueden ser víctimas de fraude en línea al igual que los usuarios de Windows. Los ataques de phishing, ya sea que se realicen a través de correo electrónico o páginas web, a menudo no requieren un software especial. Este tipo de ataque se basa en engañar a los usuarios para que comprometan su propia seguridad, por lo que las protecciones internas de Mac OS X no son una defensa. Los usuarios no conscientes pueden dar fácilmente sus contraseñas, números de tarjetas de crédito o incluso información de cuentas bancarias.

Aún otros ataques omiten completamente el sistema operativo. En cambio, explotan los defectos en los navegadores web o en los complementos del navegador, como Flash o Adobe Reader, para desviar la entrada de formularios del sitio web a otro. Debido a que estos complementos ejecutan código multiplataforma, los Mac son tan vulnerables como las PC. Y nuevamente, la información financiera es el objetivo habitual.

El software antimalware para Mac y PC puede ayudar a defenderse contra estas amenazas. Sin embargo, lo más importante es comprender que las herramientas del ciberdelincuente moderno son el engaño y la manipulación. Golpear directamente las defensas de tu computadora como un ariete es demasiado difícil. En cambio, los atacantes de hoy intentarán engañarte. Si confías en el software anti-malware para hacer todo el trabajo por ti, aún no estás seguro.

Lo creas o no, soy dueño de PC con Windows que no ejecutan ningún tipo de software residente anti-malware; pero cuando realizo un escaneo periódico de virus, aparecen libres y claros. La clave está en saber no ejecutar software de fuentes desconocidas, nunca entregar contraseñas a sitios que no reconoce, y todos los demás principios de la informática segura en línea. Un usuario bien informado y consciente de la seguridad siempre es la mejor defensa, y eso vale tanto para Mac como para PC.

¿Cómo se mantienen sus computadoras a salvo del malware? Suena apagado en los foros de la comunidad de PC World.

Neil McAllister es un escritor independiente de tecnología con sede en San Francisco.