MacSync-skadlig programvara

MacSync är en omdöpt och uppgraderad variant av mac.c-stealern, som först dök upp våren 2025. Bara en månad senare dök den skadliga programvaran upp igen under sitt nya namn. Även om den fortfarande har samma datastöldfunktioner som sin föregångare, introducerar MacSync en ytterligare bakdörrskomponent. Det ursprungliga stealern utvecklades i C, medan bakdörrsmodulen är skriven i Go, vilket belyser dess övergång mot en modulär och mer sofistikerad struktur.

Global spridning genom ClickFix-bedrägerier

MacSync har identifierats över hela världen, med infektioner koncentrerade till Ukraina, USA, Tyskland, Storbritannien och Spanien. Skadlig programvara distribueras främst via ClickFix-bedrägerier, som lurar offer att utföra skadliga kommandon på sina system. När den har körts påbörjar MacSync sin infiltrationsprocess genom att visa en falsk lösenordsfråga i ett försök att stjäla enhetsuppgifter.

Dubbel funktionalitet: Datastöld och fjärrkontroll

Efter att ha säkrat åtkomsten distribuerar MacSync sin Go-baserade bakdörr. Denna komponent ansluter till en kommando-och-kontrollserver (C&C), vilket gör det möjligt för angripare att fjärrköra kommandon. Samtidigt samlar den datastjälande modulen in känslig information såsom:

• Personliga filer
• Inloggningsuppgifter
• Kryptovalutaplånböcker

För att undvika upptäckt och hindra analys använder MacSync kodförvirring och raderar tillfälliga filer kopplade till dess operationer.

Syftet med bakdörrsmodulen

Bakdörrar är utformade för att ge cyberbrottslingar hemlig åtkomst till komprometterade system. MacSyncs bakdörr underlättar inte bara fjärrkörning av kommandon utan lämnar också dörren öppen för ytterligare skadliga moduler. Denna modulära metod ökar avsevärt den skadliga programvarans potential att utöka sina möjligheter och ytterligare kompromettera infekterade system.

Spridning bortom ClickFix

Medan Cloudflare-tema ClickFix-bedrägerier fortfarande är den huvudsakliga leveransvektorn, varnar forskare för att MacSync kan spridas via flera distributionsmetoder. Cyberbrottslingar förlitar sig ofta på nätfiske och social manipulation för att dölja skadlig kod som legitima filer eller applikationer.

Några av de vanligaste infektionsteknikerna inkluderar:

• Onlinebedrägerier, skadlig reklam och vilseledande nedladdningar
• Misstänkta gratisprogramsajter, nedladdningskällor från tredje part och P2P-nätverk

• Skadliga länkar eller bilagor i skräppostmeddelanden

• Falska uppdateringar och olaglig programvaruaktivering ("cracks")

• Spridning via lokala nätverk och flyttbara enheter (USB-enheter, externa hårddiskar etc.)

Slutliga tankar

MacSync markerar en betydande utveckling från sin föregångare mac.c genom att kombinera datastöld med bakdörrsfunktioner. Dess modulära design och breda distributionsmetoder gör det till ett särskilt farligt hot. Användare bör vara uppmärksamma på nätfiskekampanjer, misstänkta nedladdningar och falska uppdateringsmeddelanden, eftersom dessa fortfarande är de primära inkörsportarna för denna skadliga programvara.