Gold Pickaxe es el primer troyano en el iPhone y te explicamos cómo protegerte
Hace pocas semanas, este blog de tecnología anunció la llegada del primer troyano al iPhone que puede robar datos biométricos e información de las víctimas para comprometer sus cuentas bancarias. Afortunadamente, y más allá de los parches de seguridad, hay varias fórmulas sencillas de protegerse contra el primer troyano en el smartphone, y aquí te vamos a explicar cómo hacerlo.
Aspectos que debes conocer sobre este troyano
‘Gold Pickaxe’ es un virus descubierto por Group-IB y es considerado como el primer troyano iOS del mundo. Cuando se instala en el iPhone, el malware puede recopilar información biométrica de un usuario a partir de fotos, mensajes de texto, SMS, interceptar actividad web y más. Su modus operandi es bien sencillo, ya que se hacen pasar por entidades bancarias para obtener información que luego pueden utilizar en detrimento de la víctima.
En un primer momento, parece que Apple ha logrado apagar este fuego y controlar la situación. Sin embargo, las fuentes consultadas, como 9to5Mac, indican que está evolucionando constantemente y puede llegar un momento en que dicha vulnerabilidad se active no solo en lugares del mundo con sistemas financieros poco estables, sino en países desarrollados.
Todos los usuarios esperábamos que con iOS 17.4, Apple subsanase de forma definitiva este problema, sobre todo cuando se ha analizado que contiene más de 40 correcciones de seguridad. Sin embargo, parece que el ‘Gold Pickaxe’ no fue uno de los defectos parcheados. Esto no quiere decir que Apple haya ignorado este problema o no lo considere una amenaza de gran calado, sino que seguramente en iOS 17.5 se ponga fin a este problema que puede dañar severamente la imagen de Apple.
Cómo protegerse contra el troyano del iPhone `Gold Pickaxe´
El proceso de defensa contra este ‘Gold Pickaxe’ consta de los siguientes cinco pasos que vamos a describir a continuación.
-
Como ya sabes, este troyano se introduce en tu iPhone a través de TestFlight de la App Store. Por tanto, no es recomendable descargar ninguna aplicación de dicha plataforma, a menos que confíes plenamente en el desarrollador y puedas verificar que es legítimo y cumple con todos los parámetros legales. Desde el equipo de redacción de La Manzana Mordida, recomendamos que todas las aplicaciones se descarguen a través de la App Store.
-
No instales ningún perfil MDM para el iPhone, a menos que confíes plenamente en la fuente y te pueda garantizar que todos los parámetros que requiere la aplicación sean legítimos.
-
No compartas información personal o sensible a través de llamadas telefónicas, videollamadas u otras comunicaciones si un remitente desconocido se pone en contacto contigo.
-
Si piden información de tu cuenta bancaria, ponte en contacto con tu banco por tu propia cuenta para verificar si esta llamada es legítima. Además, es recomendable no llamar a números desconocidos ni hacer clic en enlaces.
-
Mantén el iPhone actualizado siempre a la última versión de software, pues tras las últimas actualizaciones incluyen mejoras de respuesta rápida de seguridad que llegan entre versiones regulares.
A modo de conclusión, es importante dar mensajes de calma y tranquilidad si hay algún usuario que está asustado o no quiere poner en riesgo su dispositivo, ya que Apple no ha emitido ningún comunicado indicando sus riesgos potenciales. Con los pasos que hemos indicado anteriormente, no tendrás problemas de seguridad y tu información estará a salvo.