Cómo comprobar si su Mac está infectado con Backdoor.MAC.Eleanor y qué hacer si está infectado

Cómo el malware infecta los Macs

Backdoor.MAC.Eleanor entra en el ordenador cuando el usuario descarga EasyDoc Converter, una aplicación que se hace pasar por un convertidor de archivos por parte de los atacantes. El programa ejecuta un script malicioso que instala un servicio Tor oculto en el Mac, lo que da a los hackers acceso remoto al ordenador infectado.

El script instala un servicio web que permite a los atacantes gestionar archivos, ejecutar comandos y scripts, acceder a procesos y aplicaciones en ejecución y enviar correos electrónicos con un archivo adjunto. Los hackers también pueden utilizar la herramienta wacaw para acceder a la cámara web de un ordenador y capturar fotos y vídeos.

Cómo determinar si su Mac está infectado con el malware Backdoor.MAC.Eleanor

Actualmente, Backdoor.MAC.Eleanor se propaga únicamente a través de la aplicación EasyDoc Converter, por lo que si no la has instalado, no tienes nada que temer. Para bloquear la instalación de aplicaciones de desarrolladores no fiables en su Mac, puede utilizar Portero. Para ello, vaya a «Configuración del sistema» -> «Protección y seguridad«. Ahora, si intentas instalar una aplicación que no se ha descargado de la Mac App Store, aparecerá un mensaje diciendo que no se puede abrir.

Así que, si no has descargado Convertidor EasyDoc. y no desconectado. PorteroSu Mac no está infectado por el virus Backdoor.MAC.Eleanor.

Cómo eliminar el malware

Malwarebytes y Sophos ya han añadido Backdoor.MAC.Eleanor a sus soluciones antivirus, y otros proveedores de antivirus pronto harán lo mismo. Para eliminar el malware, descargue la herramienta Malwarebytes Anti-Malware para Mac, analice su sistema y elimine los archivos correspondientes.

Para mantener su ordenador a salvo de este tipo de infecciones en el futuro, descargue aplicaciones sólo de Mac App Store. Si necesita instalar un programa de un desarrollador desconocido, asegúrese de que se ha descargado de una fuente fiable. Es una buena idea utilizar la herramienta BlockBlock para determinar qué programa se instala de forma persistente (es decir, se reinicia automáticamente después de un reinicio del sistema, comportamiento típico de las aplicaciones maliciosas).