Nagbigay ng babala ang blockchain security firm<\/strong> na SlowMist tungkol sa isang napaka-mapaminsalang bagong infostealer para sa macOS na tinatawag na “MacSync Stealer” (v1.1.2)<\/strong>. Ang aktibong kampanya ng malware na ito ay partikular na nakatuon sa mga gumagamit ng Apple, layunin nitong ubusin ang mga cryptocurrency wallet<\/strong> at kunin ang mga sensitive credentials<\/strong> ng imprastruktura. Gumagamit ang mga masamang aktor ng mapanlinlang na mga taktika sa social engineering<\/strong> upang malampasan ang mga depensa ng gumagamit.<\/p>\n Ang malware ay gumagamit ng mga pekeng AppleScript system dialogs<\/strong> na ginagaya ang mga lehitimong password prompts ng macOS upang manghuthot ng mga kredensyal sa pag-login ng gumagamit. Tahimik na kinukuha ng malware ang kanilang data sa background sa sandaling mahulog ang biktima sa bitag. Ipinapakita ng MacSync Stealer ang isang pekeng mensahe ng error na “hindi suportado”<\/em> kaagad pagkatapos makumpleto ang pagkuha ng data upang hindi magduda ang sinuman. Ang trick na ito ay nagpapakita na parang hindi nagtagumpay ang aplikasyon na maglunsad.<\/p>\n Bukod sa mga gumagamit ng cryptocurrency, ang malware ay nakatuon din sa mga kredensyal ng browser<\/strong>, mga Keychain ng macOS<\/strong>, at mga kritikal na susi ng imprastruktura, kabilang ang SSH<\/strong>, AWS<\/strong>, at Kubernetes (K8s)<\/strong> credentials. Ito ay hindi isang nakahiwalay na insidente. Kamakailan, natuklasan ng security team ng Bybit ang isang kampanya ng malware na nakatuon sa mga gumagamit ng macOS na naghahanap ng Claude Code<\/strong>.<\/p>\n Inilarawan din ng Microsoft Threat Intelligence ang isang mataas na nakatuon na kampanya sa macOS na pinangunahan ng “Sapphire Sleet”<\/strong>, isang kilalang banta na pinondohan ng estado ng North Korea. Gumagamit ang Sapphire Sleet ng advanced social engineering upang magpanggap bilang mga lehitimong pag-update ng software ng macOS at magnakaw ng mga cryptocurrency wallet.<\/p>\n Dapat ding banggitin ang “Infinity Stealer”<\/strong> malware, na nagpakita kung paano ang mga pamamaraang nakatuon sa Windows ay inaangkop para sa macOS. Gumagamit ito ng “ClickFix”<\/strong> na teknika upang ipakita ang mga biktima ng isang pekeng CAPTCHA page. Nakilala rin ng cybersecurity firm na SOC Prime ang “MioLab”<\/strong>, na isang commercially distributed macOS infostealer na tahasang itinayo upang targetin ang mga mataas na halaga na biktima, kabilang ang mga may hawak ng crypto.<\/p>\n","protected":false},"excerpt":{"rendered":" Babala mula sa SlowMist Nagbigay ng babala ang blockchain security firm na SlowMist tungkol sa isang napaka-mapaminsalang bagong infostealer para sa macOS na tinatawag na “MacSync Stealer” (v1.1.2). Ang aktib…<\/p>\n","protected":false},"author":3,"featured_media":18885,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4242,4225,4393,4313,4993,4391,4395],"class_list":["post-18886","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-apple","tag-bitcoin","tag-bybit","tag-hack","tag-microsoft","tag-north-korea","tag-slowmist"],"yoast_head":"\nPaano Gumagana ang MacSync Stealer<\/h2>\n
Target ng Malware<\/h2>\n
Mga Kaugnay na Banta<\/h2>\n