3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a macsync.
Pesquisadores do Jamf identificaram uma variante do stealer MacSync que usa assinatura e notarização para contornar o Gatekeeper do macOS. O artefato agora vem como app Swift de 25,5 MB, instala backdoors, rouba dados de navegadores e mira credenciais de carteiras de cripto; foco C2 identificado em focusgroovy[.]com.
Pesquisadores identificaram uma variante do info‑stealer MacSync que é distribuída como aplicativo Swift assinado e notarizado, conseguindo contornar verificações do Gatekeeper do macOS. A entrega como binário notarizado aumenta a dificuldade de detecção por controles superficiais; ainda falta informação sobre vetores de distribuição e escalação da campanha.
Pesquisadores da Moonlock Labs e Pepe Berba descreveram campanhas que usam arquivos AppleScript compilados (.scpt) para entregar malware disfarçado de atualizadores do Zoom e Teams. Os scripts tiram proveito do Script Editor.app e de engenharia social nos nomes dos arquivos; muitas amostras apresentam zero detecções no VirusTotal.