Kaspersky, macOS için yeni bir bilgi hırsızı yazılımı tespit etti

Kaspersky araştırmacıları, macOS işletim sistemine yönelik tehdit oluşturan ve "MacSync" adı verilen yeni bir bilgi hırsızı yazılımı sürümünü ortaya çıkardı. Bu yazılım, ilk olarak 2024-2025 yıllarında görülen AMOS hırsız yazılımının bir varyantı olarak biliniyor ve zamanla önemli değişiklikler geçirmiş.

MacSync'in Bulaşma Süreci

Eylül 2026'da tespit edilen bu güncel sürüm, karmaşık bir enfeksiyon zinciri kullanarak hedef sisteme hem bilgi hırsızı yazılımını hem de arka kapı (backdoor) yüklemekte. Bu durum, kullanıcının cihazına kötü amaçlı bir dosyanın ulaşmasıyla başlıyor. Kullanıcı, bu dosyayı genellikle bir uygulama gibi görerek indiriyor. Söz konusu uygulama, bir belge paylaşım platformu ya da kripto cüzdan uygulaması olabilir.

Yükleme işlemi tamamlandığında, MacSync'in temel bileşenleri olan bilgi hırsızı ve arka kapı sistemde aktif hale geliyor. Bilgi hırsızı, kullanıcının indirdiğini düşündüğü uygulama gibi görünüyor ve yönetici parolasını girmesi için kullanıcıdan talepte bulunuyor. Parolanın girilmesinin ardından, uygulamanın “hasarlı” olduğu bildiren bir uyarı görüntüleniyor. Bu durum, kullanıcının dikkatini dağıtmak için tasarlanmış bir yöntem.

Veri Hırsızlığının Etkileri

Bilgi hırsızı, web tarayıcılardaki veriler, kripto cüzdan bilgileri, Telegram mesajları ve oturum açma bilgileri gibi kritik verileri topluyor. Ayrıca, cihazın donanım bilgileri ve yüklü uygulamaların listesi de ele geçiriliyor. Bunun yanı sıra, MacSync'in arka kapı bileşeni, meşru Finder uygulaması gibi gizlenerek saldırganlara kullanıcının sistemine erişim sağlıyor. Bu, saldırganların kullanıcının web tarayıcısına kötü amaçlı eklentileri uzaktan yüklemelerine olanak tanıyor.

Kaspersky Güvenlik Uzmanı Sergey Puzan, bu yeni sürümün önceki varyantlardan belirgin şekilde ayrıldığını ifade ederek, sosyal mühendislik yöntemlerinin hızla geliştiğine dikkat çekti. Kullanıcılara, indirdikleri yazılımların orijinal geliştiriciye ait olup olmadığını her zaman güvenilir kaynaklardan kontrol etmeleri öneriliyor.

Kaspersky güvenlik çözümleri, MacSync'le ilişkili tehditleri etkisiz hale getirme yeteneğine sahip.