Kaspersky, macOS hedefli MacSync zararlısının yeni sürümünü ortaya çıkardı

MacOS kullanıcıları için bir kez daha siber güvenlik alarmı çaldı. Kaspersky’nin güvenlik araştırmacıları, MacSync adını taşıyan ve özellikle macOS ekosistemini hedef alan bir bilgi hırsızı zararlı yazılımın yeni bir sürümünü ortaya çıkardı. Bu yeni versiyon, önceki sürümlerine kıyasla daha karmaşık bir bulaşma zinciri kullanıyor ve sisteme hem veri hırsızlığı hem de arka kapı yerleştirme yeteneği kazandırıyor.

MacSync saldırısı, kullanıcıların meşru bir uygulama indirdiğini düşündükleri bir dosyayı açmasıyla başlıyor. Bu dosya, belge paylaşım uygulaması, kripto cüzdan ya da başka bir popüler yazılım gibi gösterilebiliyor. Kaspersky’nin bulgularına göre, bazı vakalarda saldırı zincirindeki dosyalardan biri, iCloud takvimine açık bir kayıt üzerinden de dağıtılmış. Kullanıcı dosyayı indirdikten ve çalıştırdıktan sonra, zararlı yazılım sahte bir yönetici parolası isteğiyle karşılaşıyor. Parola girildiğinde, ekranda uygulamanın hasarlı olduğu ve silinmesi gerektiği yönünde sahte bir uyarı gösteriliyor; bu sırada arka planda veri toplama faaliyetleri devam ediyor.

Toplanan veriler arasında tarayıcı geçmişi, çerezler, kayıtlı giriş bilgileri, kripto cüzdan detayları, Telegram mesajları, macOS Keychain dosyası ve cihazın oturum açma bilgileri bulunuyor. Ayrıca zararlı, cihaz modeli, yüklü uygulamalar ve belirli sistem yapılandırmalarını da hedef alabiliyor. Bu kapsamlı veri toplama, saldırganların hem kişisel hem de finansal bilgileri bir araya getirerek büyük ölçekli kimlik hırsızlığı ve kripto varlık çalınması riskini artırıyor.

MacSync’in arka kapısı, Finder uygulaması gibi sistem bileşenlerine gizlenebiliyor. Bu sayede saldırganlar uzaktan müdahale edebiliyor, tarayıcılara değiştirilmiş eklentiler yükleyebiliyor ve bazı kripto cüzdan uygulamalarını kötü amaçlı kopyalarla değiştirebiliyor. Kaspersky, bu tür arka kapıların tespiti ve temizlenmesinin zor olduğunu, çünkü sistemdeki meşru dosyalarla aynı isim ve konumda bulunabildiğini vurguluyor.

Uzmanlar, özellikle güvenilir olmayan kaynaklardan uygulama indirilmesinin risklerini bir kez daha hatırlatıyor. Kaspersky, bir uygulama beklenmedik bir şekilde yönetici parolası talep ettiğinde, kullanıcıların bu isteği doğrulamadan işlemi iptal etmelerini öneriyor. Ayrıca, macOS sistemlerinin yerleşik güvenlik özelliklerini (örneğin Gatekeeper ve notarization) etkin tutmak, bilinmeyen geliştiricilerden gelen yazılımları engellemek ve düzenli olarak sistem güncellemelerini uygulamak, bu tür saldırıların önlenmesinde kritik öneme sahip.

MacSync’in ortaya çıkışı, macOS’un genellikle Windows tabanlı sistemlere göre daha az hedef alındığı algısını bir kez daha sorgulatıyor. Kaspersky’nin raporu, Apple ekosisteminin de sofistike zararlı yazılımlara karşı savunmasız kalabileceğini gösteriyor. Kullanıcıların güvenlik bilincini artırması, yalnızca antivirüs çözümleriyle sınırlı kalmayıp, indirme alışkanlıklarını gözden geçirmeleri ve şüpheli davranışları raporlamaları, gelecekte benzer saldırıların etkisini azaltabilir.