Un ransomware invade macOS y avanza a gran velocidad

macOS ha gozado durante mucho tiempo de la reputación de fortaleza digital. Menos atacado, menos vulnerable y a menudo percibido como naturalmente protegido, el sistema de Apple parecía fuera del alcance del ransomware. Pero esos días han pasado. En 2025, los ataques se multiplican, las técnicas se adaptan y los Mac ya no son inmunes. Esta evolución preocupa a los profesionales de la seguridad, sobre todo porque afecta a un público mal preparado para este nuevo panorama de amenazas.

macOS se convierte en objetivo de ciberataques en 2025

Durante muchos años, macOS gozó de un estatus especial en el mundo de la ciberseguridad. Gracias a su arquitectura Unix, a mecanismos de control nativos como Gatekeeper y XProtect, y a un ecosistema más cerrado que Windows, se percibía como un sistema naturalmente protegido. Esta reputación (en gran parte merecida en su momento) ha contribuido a mantener cierta laxitud por parte de los usuarios: la idea de que un Mac no necesita antivirus sigue firmemente arraigada.

Pero esta aparente tranquilidad también se debía a un factor de volumen. Con una cuota de mercado históricamente inferior a la de Windows, macOS sencillamente no interesaba a los ciberdelincuentes, que daban prioridad a atacar las plataformas más rentables. Con menos máquinas y menos retorno de la inversión, la lógica económica frenaba su interés.

Este contexto ha cambiado. Los Mac están siendo adoptados masivamente por perfiles de alto valor: creadores de contenidos, start-ups tecnológicas, profesiones liberales, desarrolladores web3. Todos ellos son objetivos lucrativos, a menudo poco concienciados en materia de ciberseguridad. Los grupos maliciosos se están adaptando, ideando ataques específicos para macOS y explotando los puntos ciegos que deja el exceso de confianza de los usuarios.

Aumento récord del ransomware en Mac

En 2025, el ransomware ya no se limitará a los entornos Windows y Linux. Según BlackFog, los ataques de ransomware han aumentado un 63 % en un año, y macOS ya no es inmune a esta tendencia. Los ciberdelincuentes explotan ahora métodos específicos para atacar ordenadores Apple, teniendo en cuenta las particularidades del sistema.

Mecanismos como Gatekeeper, System Integrity Protection (SIP) y XProtect están siendo sorteados mediante técnicas avanzadas: firma de código legítimo, scripts AppleScript, malware incrustado en apps modificadas o distribuidas fuera de la App Store. El modelo de seguridad por defecto de Apple está mostrando sus limitaciones ante esta nueva generación de amenazas selectivas.

Las imágenes se muestran cuando la publicidad está permitida.

El peligro es tanto mayor cuanto que muchos usuarios de Mac están convencidos de que están protegidos sin ningún esfuerzo particular. Esta discrepancia entre percepción y realidad juega a favor de los atacantes, que encuentran en macOS un objetivo rentable y poco protegido, cada vez más extendido en los círculos profesionales, creativos y tecnológicos.

La sensación de seguridad ya no es suficiente en 2025

Se acabaron los días en los que macOS podía presumir de una relativa tranquilidad frente al ransomware. La sensación de seguridad que siguen teniendo muchos usuarios de Apple ya no se corresponde con la realidad sobre el terreno. Los ciberdelincuentes se adaptan, innovan y ahora atacan activamente los equipos Mac aprovechando el exceso de confianza de sus propietarios.

El ransomware ya no es un problema limitado al mundo de Windows; se está convirtiendo en una amenaza multiplataforma capaz de afectar a todas las plataformas. macOS sigue siendo un sistema sólido, pero los ataques modernos saben cómo burlar sus defensas.