MacSync-malware

MacSync er en rebrandet og opgraderet variant af mac.c-stealeren, der først dukkede op i foråret 2025. Blot en måned senere dukkede malwaren op igen under sit nye navn. Selvom den stadig har samme datatyverifunktioner som sin forgænger, introducerer MacSync en ekstra bagdørskomponent. Det er værd at bemærke, at den originale stealer blev udviklet i C, mens bagdørsmodulet er skrevet i Go, hvilket fremhæver dens skift mod en modulær og mere sofistikeret struktur.

Global spredning gennem ClickFix-svindel

MacSync er blevet identificeret verden over, med infektioner koncentreret i Ukraine, USA, Tyskland, Storbritannien og Spanien. Malwaren distribueres primært via ClickFix-svindelnumre, som narrer ofrene til at udføre ondsindede kommandoer på deres systemer. Når den er udført, begynder MacSync sin infiltrationsproces ved at vise en falsk adgangskodeprompt i et forsøg på at indsamle enhedsoplysninger.

Dobbelt funktionalitet: Datatyveri og fjernbetjening

Efter at have sikret adgangen, implementerer MacSync sin Go-baserede bagdør. Denne komponent opretter forbindelse til en Command-and-Control (C&C) server, hvilket giver angribere mulighed for at udføre kommandoer eksternt. Samtidig indsamler det data-stjælende modul følsomme oplysninger såsom:

• Personlige filer
• Loginoplysninger
• Kryptovaluta-tegnebøger

For at undgå detektion og hindre analyse bruger MacSync kodeforsømmelse og sletter midlertidige filer, der er knyttet til dens operationer.

Formålet med bagdørsmodulet

Bagdøre er designet til at give cyberkriminelle hemmelig adgang til kompromitterede systemer. MacSyncs bagdør muliggør ikke kun fjernudførelse af kommandoer, men åbner også døren for yderligere ondsindede moduler. Denne modulære tilgang øger malwarens potentiale til at udvide sine muligheder og yderligere kompromittere inficerede systemer betydeligt.

Spredning ud over ClickFix

Selvom Cloudflare-tema ClickFix-svindel stadig er den primære leveringsvektor, advarer forskere om, at MacSync kan sprede sig via flere distributionsmetoder. Cyberkriminelle bruger ofte phishing og social engineering til at skjule malware som legitime filer eller applikationer.

Nogle af de mest almindelige infektionsteknikker inkluderer:

• Onlinesvindel, malwarereklame og vildledende downloads

Afsluttende tanker

MacSync markerer en betydelig udvikling fra sin forgænger mac.c ved at kombinere datatyveri med bagdørsfunktioner. Dets modulære design og brede distributionsmetoder gør det til en særlig farlig trussel. Brugere bør være opmærksomme på phishing-kampagner, mistænkelige downloads og falske opdateringsprompter, da disse fortsat er de primære indgangsporte til denne malware.