🍏 Новая модификация зловреда MacSync для macOS

Наши эксперты проанализировали новую версию вредоносного ПО MacSync, которое в первую очередь нацелено на криптоэнтузиастов и разработчиков. Зловред, в числе прочего, похищает данные браузеров и приложений криптокошельков, файлы конфигурации SSH, AWS, Kubernetes и GIT, а также системную информацию с устройств под управлением ОС macOS.

По сравнению с предыдущими модификациями зловред претерпел значительные изменения.

🔴Основная вредоносная нагрузка представлена полноценными исполняемыми файлами: модуль для кражи данных написан на языке Swift, а модуль для удалённого доступа — на языке Objective-C. В прежних версиях нагрузка реализовывалась через скрипты AppleScript.
🔴Одна из цепочек заражения примечательна длиной и сложностью: скриптовые дропперы и загрузчики здесь заменены на бинарные, хотя на промежуточных этапах по-прежнему используются скрипты.
🔴В этой же цепочке на промежуточном этапе доставки вредоносной нагрузки атакующие задействовали инфраструктуру публичного календаря iCloud.

Зловред распространяется в том числе под видом бесплатных и взломанных версий известных приложений, а также поддельного ПО. Подробный разбор новой версии MacSync — в статье на портале Securelist.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max