Publicado: julio 4, 2026, 9:24 am
Siempre hay que tener cuidado con los enlaces que encontramos en mensajes, sobre todo si se tratan de anuncios en redes sociales que, supuestamente, llevan a la página oficial. Sin embargo, es de vital importancia comprobar si ese enlace es legítimo para evitar problemas como la pérdida de dinero o datos. Esto cobra especial relevancia después de descubrirse una campaña en X (Twitter) que utilizaba anuncios patrocinados para distribuir malware a ordenadores Mac de Apple.
Según informan desde 9to5Mac, la investigación ha sido realizada por Jamf Threat Labs, la división de investigación de seguridad de la compañía, quienes explican que los ciberdelincuentes aprovecharon estos anuncios para engañar a los usuarios y conseguir que instalaran un programa malicioso sin darse cuenta.
No hagas clic en un anuncio de DymamicLake en X, puede ser un malware
Lo que hicieron los atacantes fue copiar la imagen de DynamicLake, una app real para macOS que permite aprovechar el notch del MacBook con funciones parecidas a la Dynamic Island del iPhone. En el anuncio, se mostraba el nombre, logotipo y las imágenes auténticas de la aplicación, por lo que parecía legítimo.
La única diferencia se encontraba en la dirección de la web, ya que en lugar de llevar al sitio oficial, redirigía a un dominio muy parecido y hacía creer a los usuarios que descargaban el programa original. Cuando un usuario entraba a la página falsa, se le pedía que abriera la aplicación Terminal y escribiera un comando para completar la instalación.
Evidentemente, ese comando no instalaba DynamicLake. Lo que hacía era descargar e instalar un malware conocido como Atomic Stealer, un tipo de programa ya conocido, que trabaja de forma silenciosa y está diseñado para recopilar información almacenada en el ordenador sin que el usuario lo note.
Los investigadores afirman que este software malicioso puede robar contraseñas guardadas, cookies de los navegadores, datos personales, archivos del sistema e incluso información de carteras de criptomonedas. Por esto, los expertos recomiendan desconfiar siempre de los anuncios patrocinados, aunque parezcan auténticos, y más los que aparecen en redes sociales. Las aplicaciones solo se deben descargar directamente desde la página oficial del desarrollador o desde la Mac App Store.
