Las computadoras Mac aún no han sido afectadas por ransomware, una clase de malware penetrante e insidioso que cifra los archivos en un equipo a cambio de un pago por su rescate.

Eso no significa que el sistema operativo de Apple sea más seguro que Windows; sino que los creadores de malware aún no generan ransomware para OS X pues infectar máquinas con Windows resulta lo suficientemente rentable.

Sin embargo, un investigador brasileño de seguridad, Rafael Salema Marques, decidió mostrar cuán fácil sería para los creadores de malware seleccionar como objetivo a OS X por medio de un interesante experimento que le llevó un par de días.

No es la primera vez que investigadores en seguridad han intentado generar ransomware para Mac. En septiembre, el experto en seguridad de OS X, Pedro Vilaca, publicó en Github el código de su prueba de concepto para un ransomware en Mac.

Marques no ha hecho público el código completo de su proyecto, llamado Mabouia, pero ya lo ha compartido con Apple y Symantec, confirmando en una entrada de su blog que funciona como se advierte.

Marques también creó una página web de humor para recibir a usuarios supuestamente infectados. El sitio web ofrece planes de servicio diferenciado: el plan "Not As Important" (no tan importante) cuyo costo es de 50 dólares es capaz de recuperar 20 archivos, descifrar todos los archivos cuesta 100 dólares.

Es bastante divertido, pero el ransomware no es una broma y ha afectado compañías y consumidores en formas devastadoras.

En junio, el FBI dijo que había recibido 992 denuncias en su Centro de Denuncias de Crimen en Internet sobre el ransomware Cryptowall en un período de casi un año. Las víctimas reportaron pérdidas por más de 18 millones de dólares.

Las tarifas para conseguir la llave de descifrado comprender desde cientos hasta miles de dólares, y los cibercriminales detrás de las estafas no siempre proporcionan la llave, incluso si recibieron el pago.

Marques publicó un vídeo en donde muestra cómo funciona el malware, pero no especificó cómo un usuario conseguiría infectarse, lo cual es, generalmente, una tarea mucho más complicada que desarrollar la amenaza.