El antivirus de Mac se ha vuelto completamente preventivo, pero ¿es eso suficiente?

Apple mejoró aún más sus Mac en la lucha contra el malware en los últimos años, pero no se relaje todavía.

Una publicación de blog reciente de Howard Oakley en Eclectic Light Company detalla los cambios que Apple ha realizado silenciosamente en los últimos seis meses que marcan un cambio distintivo en la estrategia para proteger las Mac, incluidos los puntos donde todavía hay agujeros de vulnerabilidad, específicamente para algunas Mac más antiguas.

Según la publicación, la nueva protección contra malware en Mac es formidable, escanea archivos diariamente e incluso cada hora en algunos casos, y se actualiza automáticamente con nuevas definiciones de malware a medida que ingresan.

“Ahora se ha vuelto completamente preventivo”, escribió Oakley en la publicación. “Tan activo como muchos productos antimalware comerciales”.

Sin embargo, hay una advertencia. Su Mac debe ejecutar MacOS Catalina o posterior. Afortunadamente, la mayoría de las Mac pueden ejecutar Catalina, comenzando con la MacBook Air y la MacBook Pro de 2012. Sin embargo, solo el iMac Pro de 2017 o posterior es compatible.

La protección contra el malware de Mac solía estar limitada a la herramienta XProtect, que solo analizaba de forma pasiva algunos archivos en busca de malware contra una lista de código de malware conocido precargado. Esto a menudo fallaba en encontrar las amenazas más nuevas porque el malware evoluciona muy rápidamente.

Luego, en marzo del año pasado, Apple lanzó la actualización MacOS 12.3 para Monterey. Oculta en la actualización, sin fanfarria alguna, se encontraba una nueva herramienta de análisis antimalware XProtect Remediator. Esta herramienta es poderosa para cazar malware en el momento en que los vigilantes de seguridad descubren nuevos virus.

Parte del nuevo protocolo de escaneo incluye un escáner DubRobber que realiza escaneos que duran entre 15 y 35 segundos cada hora, cuando la Mac no se usa activamente. Luego, cada escaneo agrega una entrada a un registro en ejecución, al que puede acceder a través de la terminal escribiendo: ‘subsystem == «com.apple.XProtectFramework.PluginAPI»‘

Esto demuestra no solo que el antimalware está incluido en las versiones modernas de MacOS, sino que también está vivo y activo. Su Mac es mucho más segura hoy que hace un par de años.

Sin embargo, no debes dormirte en los laureles. El malware es un negocio criminal increíblemente rentable con bajo riesgo, que atrae a todo tipo de malos actores, desde piratas informáticos en el sótano hasta agencias gubernamentales extranjeras en la sombra. Las definiciones dependen de una comunidad activa de observadores de seguridad digital, a menudo voluntarios con trabajos diarios, que mantienen bases de datos de código de malware conocido. Estas bases de datos son utilizadas por programas como Microsoft Defender y el nuevo XProtect Remediator de Apple para tratar de mantenerse al día con las amenazas.

Tu Mac es mucho más segura hoy gracias a esta actualización y a los héroes trabajadores que buscan malware en Internet. Pero no estás completamente a salvo.

Recuerde nunca descargar archivos de sitios extraños en Internet, y especialmente nunca de un correo electrónico aleatorio de alguien de quien nunca haya oído hablar. Manténgase inteligente en Internet y hará que el trabajo sea mucho más fácil para su Mac.

Recomendaciones de los editores