MacSync: Un Nuovo Malware per macOS Sfrutta i Calendari iCloud per Rubare Dati

Un nuovo infostealer per macOS, denominato MacSync, sta attirando l’attenzione degli esperti di sicurezza informatica. Questo malware utilizza inviti del calendario iCloud e risorse di cloud storage per scaricare e installare componenti dannosi sui dispositivi degli utenti. La sua diffusione avviene attraverso un loader pubblicizzato su social media, siti fraudolenti e tramite tecniche di SEO poisoning, spacciandosi per software “cracked” o wallet per criptovalute.

Il Vettore d’Infezione

Le vittime di MacSync sono indotte a eseguire un comando nel Terminal per risolvere un finto errore, noto come ClickFix. Questo comando avvia il loader, che a sua volta effettua una richiesta legittima al calendario iCloud per cercare un evento pubblico predisposto dagli aggressori. Nella descrizione di questo evento sono fornite istruzioni e l’indicazione della posizione del payload, spesso ospitato su iCloud. In questo modo, il caricatore riesce a scaricare e installare l’infostealer senza generare traffico sospetto evidente.

Caratteristiche e Funzionalità di MacSync

MacSync è emerso nel aprile 2025 e deriva da un malware preesistente noto come AMOS. Scritto in Swift, si è evoluto con nuove capacità di esfiltrazione, tra cui la raccolta di cronologia e cookie dei browser, credenziali salvate, dati di wallet e app per criptovalute, informazioni di Telegram, elementi del Portachiavi (Keychain), dati di sistema e dispositivo, oltre a file di configurazione per SSH, AWS, Kubernetes, Git e shell.

Le varianti più recenti di MacSync integrano un backdoor in Objective-C, che si finge il Finder del sistema operativo. Questo backdoor stabilisce persistenza, termina processi di notifica per prevenire avvisi e fornisce accesso remoto al controllo del dispositivo. Ciò include l’esecuzione di AppleScript ricevuti dal server di comando e controllo e l’installazione di estensioni per browser.

Rischi e Raccomandazioni

Il profilo delle applicazioni impersonate e il tipo di dati ricercati indicano un targeting mirato verso sviluppatori, appassionati di criptovalute e utenti del settore IT. La compromissione dei dispositivi di sviluppatori può comportare rischi estesi per gli utenti finali e per i sistemi aziendali, potenzialmente favorendo intrusioni più ampie.

Si raccomanda estrema cautela nel download di programmi da terze parti e uno scetticismo particolare verso le applicazioni che richiedono la password di amministratore. Gli utenti dovrebbero mantenere aggiornati i propri sistemi e utilizzare software di sicurezza affidabili per proteggere i propri dati.

Conclusione

Il malware MacSync rappresenta una minaccia crescente per gli utenti macOS. Con l’evoluzione delle tecniche di attacco, è fondamentale che gli utenti siano informati e adottino misure preventive per proteggere i propri dispositivi e dati sensibili.