MacSync малициозниот софтвер користи јавни iCloud календари за испорака на нови payload-и
Cosa significa
MacSync, un malware per macOS, utilizza calendari iCloud pubblici per distribuire nuovi payload. Il malware è basato su Swift, distribuito tramite campagne di ClickFix e social engineering. Il payload viene scaricato da un calendario iCloud, decrittografato e installato tramite un bundle APP. Il malware include un backdoor basato su Objective-C, che si maschera come Finder e si installa tramite LaunchAgent e modifiche al .zshrc.
Perché conta
Per le PMI italiane, MacSync rappresenta un rischio significativo per la sicurezza dei dati sensibili, specialmente quelli legati a criptovalute e sistemi di gestione cloud. La distribuzione tramite iCloud pubblico rende il malware difficile da rilevare, aumentando la probabilità di compromissione.
Azioni consigliate
- Aggiornare immediatamente il sistema macOS e le applicazioni per ridurre la vulnerabilità
- Bloccare l'accesso a calendari iCloud da parte di account non autorizzati
- Evitare il download di file .dmg o .app da fonti non verificate
- Configurare regole di firewall per limitare l'accesso a servizi iCloud
- Monitorare le attività di zsh shell e identificare script sospetti
- Implementare un sistema di rilevamento delle modifiche al .zshrc e alle configurazioni di Git
Benefici operativi potenziali
- Riduzione della superficie esposta tramite patch e firewall
- Prevenzione di accessi non autorizzati ai calendari iCloud
- Miglioramento della rilevazione di attività sospette tramite EDR
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Нова варијанта на малициозниот софтвер за крадење информации MacSync, кој ги таргетира macOS системите, сега користи јавни iCloud календарски настани за испорака на нови payload-и. MacSync е малициозен софтвер базиран на Swift, кој се појави во април 2025 година, а неодамна е забележано дека се дистрибуира преку ClickFix кампањи маскиран како алатки за Homebrew и […] The post MacSync малициозниот софтвер користи јавни iCloud календари за испорака на нови payload-и appeared first on MKD-CIRT | Национален центар за одговор на компјутерски инциденти .
- Fonte
- MKD-CIRT Macedonia del Nord
- Entità pubblicatrice
- MKD-CIRT
- Tipo entità
- CSIRT nazionale
- Area
- Europe · MK
- Lingua originale
- mk · traduzione in preparazione
- Pubblicazione
- 25/09/2026 11:23
- MITRE ATT&CK
- T1486, T1078, T1190
- Paese indicato
- MK