Su trentamila Mac c'è un malware che non fa niente

Più di trentamila computer Mac, in circa 150 paesi, sono stati infettati da un nuovo malware chiamato Silver Sparrow. Lo hanno scoperto e battezzato così i ricercatori dell’agenzia di sicurezza informatica Red Canary, dopo un’analisi approfondita che ha rivelato un’insolita assenza di un payload, cioè del vero e proprio codice malevolo all’interno del software. Una volta installato il software non dirotta il browser su siti pubblicitari, né prova a sottrarre i dati personali degli utenti. Silver Sparrow è, di fatto, un contenitore vuoto, sviluppato però da qualcuno che sapeva decisamente cosa stava facendo. Il malware è stato compilato per funzionare sia sui Mac con chip Intel, sia su quelli con il più recente chipset M1 sviluppato da Apple. Chi lo ha sviluppato, insomma, si è preso la briga di renderlo compatibile anche con il numero ancora ristretto di Mac con processori di nuova generazione. L’altro elemento che ha sorpreso i ricercatori è il modo in cui utilizza Javascript per l’esecuzione, anche in questo caso un comportamento inedito per i malware su Mac. Il malware non è del tutto inerte, visto che comunque circa ogni ora prova a controllare alcuni server remoti per ottenere comandi o scaricare il payload mancante. Finora questo non è mai avvenuto: fino alla scoperta da parte di Red Canary, il malware è rimasto dormiente su tutti i Mac infettati. L’altro elemento che potrebbe trasformare un report di sicurezza in una spy story digitale è la presenza di un meccanismo di autodistruzione del software, una caratteristica che di solito si ritrova in malware adoperati per operazioni di spionaggio che devono (o dovrebbero) rimanere segrete. L’ampia diffusione del malware è un aspetto che i ricercatori non sono ancora riusciti a chiarire. Si ritiene che Silver Sparrow abbia utilizzato tecniche di distribuzione tipiche degli adware (cioè i malware a scopo pubblicitario) per installarsi sui Mac infettati. Tuttavia 30.000 Mac sono molti, anche per un malware di successo, soprattutto se si considera che quelle sono solo le macchine su cui i ricercatori avevano visibilità diretta. In concreto, i Mac infettati dal misterioso Silver Sparrow potrebbero essere molti di più. Se possedete un Mac, in ogni caso, non c’è niente di cui preoccuparsi. Dopo la segnalazione di Red Canary, Apple ha provveduto a revocare i certificati relativi al malware, mettendo al sicuro tutti i Mac da possibili nuovi contagi. Anche i ricercatori di Cupertino hanno confermato ciò che era già stato scoperto dai ricercatori indipendenti, e cioè che il software malevolo non ha distribuito né eseguito alcun tipo di programma malevolo sulle macchine che aveva già infettato.