Estaba navegando por un sitio de finanzas cuando recibí una alerta de mi antivirus de terceros, esto NO era una ventana emergente en la página web (soporte técnico falso) o una recomendación a través de MacOS. Mi antivirus había detectado y puesto en cuarentena 2 archivos de JavaScript maliciosos dentro del caché de Safari, se categorizaron como 'Trojan.gen'. Ejecuté Malwarebytes que también detectó los mismos 2 archivos. Eliminé los archivos, volví a ejecutar los escaneos y todo salió claro.
XProtect no me alertó de ningún problema.
Pensé que estos podrían haber sido falsos positivos pero decidí pasar la URL por VirusTotal. Desafortunadamente, 42 análisis de proveedores de seguridad mostraron que el sitio era malicioso y tenía malware, y detectaron lo siguiente:
- GT.JS.Injection.2.1bd84588
- JS/Agent.PHC
- javascript.malware.injection
- Trojan.JS.SubberWorm
- Trojan.Malscript
- HEUR.Trojan.Script.Generic
Ya había eliminado los archivos en cuarentena, por lo que no pude subirlos a VirusTotal para más comprobaciones.
Además de navegar por el sitio, no descargué ningún archivo ni hice clic en ninguna ventana emergente/anuncio.
Revisé los registros de actividad del antivirus y pude ver que los mismos archivos de JavaScript habían sido puestos en cuarentena desde el mismo sitio unos días antes. Nunca había tenido alertas de malware/troyanos en una Mac anteriormente.
Sé que Safari está en un entorno aislado, pero estoy preocupado porque los archivos aún fueron detectados dentro del caché. Estoy ejecutando macOS 14.1.2 build 23B92.
Quiero saber si debería tomar más medidas basadas en este escenario.
¿Los archivos maliciosos en caché podrían haber sido ejecutados y afectado algo fuera de Safari?
