MacSync малициозниот софтвер користи јавни iCloud календари за испорака на нови payload-и
What it means
MacSync, un malware per macOS, utilizza calendari iCloud pubblici per distribuire nuovi payload. Il malware è basato su Swift, distribuito tramite campagne di ClickFix e social engineering. Il payload viene scaricato da un calendario iCloud, decrittografato e installato tramite un bundle APP. Il malware include un backdoor basato su Objective-C, che si maschera come Finder e si installa tramite LaunchAgent e modifiche al .zshrc.
Why it matters
Per le PMI italiane, MacSync rappresenta un rischio significativo per la sicurezza dei dati sensibili, specialmente quelli legati a criptovalute e sistemi di gestione cloud. La distribuzione tramite iCloud pubblico rende il malware difficile da rilevare, aumentando la probabilità di compromissione.
Recommended actions
- Aggiornare immediatamente il sistema macOS e le applicazioni per ridurre la vulnerabilità
- Bloccare l'accesso a calendari iCloud da parte di account non autorizzati
- Evitare il download di file .dmg o .app da fonti non verificate
- Configurare regole di firewall per limitare l'accesso a servizi iCloud
- Monitorare le attività di zsh shell e identificare script sospetti
- Implementare un sistema di rilevamento delle modifiche al .zshrc e alle configurazioni di Git
Potential operational benefits
- Riduzione della superficie esposta tramite patch e firewall
- Prevenzione di accessi non autorizzati ai calendari iCloud
- Miglioramento della rilevazione di attività sospette tramite EDR
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Нова варијанта на малициозниот софтвер за крадење информации MacSync, кој ги таргетира macOS системите, сега користи јавни iCloud календарски настани за испорака на нови payload-и. MacSync е малициозен софтвер базиран на Swift, кој се појави во април 2025 година, а неодамна е забележано дека се дистрибуира преку ClickFix кампањи маскиран како алатки за Homebrew и […] The post MacSync малициозниот софтвер користи јавни iCloud календари за испорака на нови payload-и appeared first on MKD-CIRT | Национален центар за одговор на компјутерски инциденти .
- Source
- MKD-CIRT Macedonia del Nord
- Publishing entity
- MKD-CIRT
- Entity type
- National CSIRT
- Area
- Europe · MK
- Original language
- mk · translation in preparation
- Publication
- 25/09/2026 11:23
- MITRE ATT&CK
- T1486, T1078, T1190
- Stated country
- MK