Kaspersky macOS Hedefleyen Yeni MacSync Sürümünü Keşfetti
Kaspersky araştırmacıları, macOS işletim sistemini hedef alan ve MacSync adıyla bilinen bilgi hırsızı yazılımın güncel bir varyantını ortaya çıkardı. Eylül 2026'da tespit edilen bu yeni sürüm, hedef sisteme hem bilgi hırsızı hem de arka kapı yükleyerek kullanıcı verilerini ve kripto varlıkları tehlikeye atıyor. Kaspersky'nin 17 Eylül 2026 tarihli basın bülterine göre bu gelişmiş tehdit karmaşık bir bulaşma zinciri kullanıyor.
MacSync Bulaşma Zinciri Nasıl Çalışıyor?
Saldırı süreci, kullanıcının cihazına zararlı bir dosyanın ulaşmasıyla doğrudan başlıyor. Bu durum, zararlı yazılımın güvenilir bir belge paylaşım uygulaması veya kripto cüzdan yazılımı gibi gösterilerek indirilmesi sonucunda gerçekleşiyor. Saldırganlar ilk erişimi sağlamak adına sosyal mühendislik taktiklerini aktif olarak kullanıyor.
Bazı durumlarda saldırı zincirindeki zararlı indirmelerden biri herkese açık bir iCloud takvim girdisinde .ics formatında barındırılıyor. Bulaşma tamamlandığında MacSync'in temel bileşenleri olan bilgi hırsızı ve arka kapı hedef cihaza başarılı bir şekilde yükleniyor.
Bilgi Hırsızı Hangi Yöntemleri Kullanıyor?
Bilgi hırsızı çalıştırıldığında kullanıcı karşısında indirdiğini düşündüğü meşru uygulamayı buluyor. Ardından yazılım kullanıcıdan yönetici hesabının parolasını girmesini talep ediyor.
Parola girildikten hemen sonra ekranda uygulamanın hasarlı olduğu ve çöp kutusuna taşınması gerektiğini belirten sahte bir bildirim çıkıyor. Bu yöntem tamamen kullanıcının dikkatini dağıtmak ve arka plandaki işlemleri gizlemek amacıyla kurgulanıyor.
Hangi Veriler ve Cihaz Unsurları Hedef Alınıyor?
Sisteme sızan bilgi hırsızı yazılımı çok geniş bir veri setini toplamak üzere tasarlanmıştır. Web tarayıcılarında yer alan gezinme geçmişi, çerezler ve kayıtlı tüm kimlik bilgileri bu kapsamda hedef alınmaktadır.
Ayrıca kripto cüzdan uygulamalarındaki veriler, Telegram mesajlaşma verileri, cihazın oturum açma bilgileri ile parolası ve Keychain dosyası da ele geçirilen kritik bilgiler arasında bulunmaktadır. Yazılım ayrıca yüklü uygulamaların listesini ve donanım bilgilerini topluyor.
Arka Kapı Bileşeni Ne Gibi Riskler Üretiyor?
MacSync'in bir diğer kritik bileşeni olan arka kapı, meşru Finder uygulaması gibi gizlenerek saldırganlara erişim imkânı tanıyor. Saldırganlar bu arka kapı aracılığıyla tarayıcılara değiştirilmiş eklentiler yükleyebiliyor.
Bu eklentilerin temel olarak kripto cüzdan eklentilerini kötü amaçlı sürümlerle değiştirmek için kullanıldığı değerlendiriliyor. Bunun yanı sıra Ledger kripto cüzdan uygulaması da tehdit aktörleri tarafından kopyalanabiliyor.
Uzmanlar Kullanıcıları Hangi Konularda Uyarıyor?
Kaspersky Güvenlik Uzmanı Sergey Puzan, yeni keşfedilen MacSync sürümünün sunduğu yeni yetenekler ve karmaşık enfeksiyon zinciriyle önceki varyantlardan ayrıldığını belirtiyor. Tehdit aktörlerinin kurbanın cihazına ilk erişimi sağlamak adına sosyal mühendislik yöntemlerini hızla geliştirdiği vurgulanıyor.
Puzan, geliştiricisi güvenilir olmayan yeni uygulamalar yüklenirken son derece temkinli olunmasını öneriyor. Yazılımların orijinal geliştiriciye ait olup olmadığını doğrulamak ve yönetici parolası istendiğinde kullanıcıların her zamankinden daha dikkatli yaklaşması gerektiği ifade ediliyor.
Kaspersky araştırmacıları tarafından ortaya çıkarılan yeni tehditler, kurumsal güvenliğin sadece Windows sistemlerle sınırlı kalmadığını gösteriyor.
İlgili haberler
- ESET, Yeni SparroWocky Arka Kapı Yazılımını Keşfetti
- Kaspersky Bali’de SAS 2026 Teknik Gündemini Açıkladı
- Kaspersky Şifreleme Yapmayan Payload Fidye Yazılımını Buldu
Sektör Profesyonelleri İçin Çıkarımlar
- Gelişmiş Tehdit Yapısı: MacSync yazılımı hedef sisteme hem bilgi hırsızı hem de arka kapı bileşenlerini aynı anda yükleyerek çalışıyor.
- Sosyal Mühendislik Taktikleri: Saldırganlar uygulamaları meşru göstererek ve iCloud takvim girdilerini kullanarak bulaşma zincirini genişletiyor.
- Kritik Veri Hırsızlığı: Tarayıcı çerezleri, kripto cüzdan bilgileri, Telegram verileri ve Keychain dosyaları toplanan bilgiler arasında yer alıyor.
- Kapsamlı Uzman Tavsiyesi: Kullanıcıların yönetici parolası taleplerine karşı dikkatli olması ve yazılım kaynaklarını resmi kanallardan doğrulaması öneriliyor.
Sıkça Sorulan Sorular
MacSync tam olarak nedir?
MacSync, macOS işletim sistemini hedef alan ve kullanıcı verileri ile kripto varlıklarını ele geçiren gelişmiş bir bilgi hırsızı yazılımdır.
Bulaşma süreci nasıl başlamaktadır?
Saldırı, zararlı yazılımın belge paylaşım veya kripto cüzdan uygulaması gibi gösterilerek cihaza indirilmesiyle başlamaktadır.
Arka kapı bileşeni hangi işlemleri yapmaktadır?
Arka kapı, Finder uygulaması gibi gizlenerek saldırganların tarayıcılara eklenti yüklemesine ve sistem verilerini toplamasına olanak tanır.
