Siber güvenlik firması Kaspersky'nin araştırmacıları, Apple'ın macOS işletim sistemini hedef alan ve 'MacSync' adıyla bilinen bilgi hırsızı yazılımın güncel ve tehlikeli bir varyantını keşfetti. İlk olarak 2024-2025 döneminde AMOS hırsız yazılımının bir türevi olarak görülen MacSync, zamanla kapsamlı bir evrim geçirerek macOS kullanıcılarının verilerini ve kripto varlıklarını ciddi şekilde tehdit eden gelişmiş bir yapıya büründü.
MacSync Nasıl Bulaşıyor ve Hangi Bilgileri Çalıyor?
Eylül 2026'da tespit edilen bu son sürüm, oldukça karmaşık bir bulaşma zinciri kullanıyor. Saldırı, kötü amaçlı bir dosyanın kullanıcının cihazına ulaşmasıyla başlıyor. Bu dosya genellikle sahte bir belge paylaşım uygulaması, kripto cüzdan uygulaması veya başka bir meşru uygulama gibi gösterilerek kullanıcıların indirmesi sağlanıyor. Cihaza indirildikten sonra, kötü amaçlı yazılım bir dizi ek indirme ve manipülasyon gerçekleştiriyor.
Bazı durumlarda, saldırı zincirindeki kötü amaçlı indirmelerden biri, herkese açık bir iCloud takvim girdisi üzerinden .ics formatında barındırılabiliyor. Bulaşma sonucunda, MacSync'in iki temel bileşeni olan bilgi hırsızı ve bir arka kapı (backdoor) cihaza yükleniyor. Bilgi hırsızı çalıştırıldığında, kullanıcının indirdiğini düşündüğü meşru uygulama gibi görünüyor ve ardından yönetici hesabının parolasını girmesi isteniyor. Parola girildikten sonra ekranda uygulamanın 'hasarlı' olduğu ve çöp kutusuna taşınması gerektiğini belirten bir bildirim görüntüleniyor. Bu bildirim, kullanıcının dikkatini dağıtmak ve gerçek tehdidi gizlemek amacıyla kullanılıyor.
MacSync, geniş bir yelpazede hassas verileri hedef alıyor. Bu veriler arasında şunlar bulunuyor:
- Web tarayıcılarındaki veriler (gezinme geçmişi, çerezler, kayıtlı kimlik bilgileri)
- Kripto cüzdan uygulamalarındaki veriler
- Telegram mesajlaşma verileri
- Cihazın oturum açma bilgileri ve parolası
- macOS Keychain dosyası (parolalar ve güvenlik anahtarları)
- Yüklü uygulamaların listesi
- Cihazın modeli ve donanım bilgileri
- SSH ve ZSH yapılandırmaları
- Diğer sistem verileri
Kripto Varlıklar ve Hassas Bilgiler Neden Risk Altında?
MacSync'in bu yeni varyantı, özellikle kripto para birimi kullanıcıları için büyük bir tehdit oluşturuyor. Kripto cüzdan uygulamalarından veri çalabilme yeteneği, kullanıcıların dijital varlıklarını doğrudan hedef aldığı anlamına geliyor. Ayrıca, web tarayıcılarından ve Keychain dosyasından çalınan kayıtlı kimlik bilgileri ve parolalar, diğer çevrimiçi hesapların da ele geçirilmesine yol açabilir.
Arka kapı bileşeni, siber suçlulara cihaz üzerinde uzaktan kontrol imkanı sağlayarak, gelecekte daha fazla kötü amaçlı yazılım yükleme veya hassas verilere erişme potansiyeli sunuyor. Bu durum, sadece anlık bir veri hırsızlığı değil, aynı zamanda uzun vadeli bir güvenlik riski taşıyor.
macOS Kullanıcıları Kendilerini Nasıl Koruyabilir?
Kaspersky uzmanları, macOS kullanıcılarının bu tür tehditlere karşı korunmak için dikkatli olmaları gerektiğini vurguluyor. İşte alınabilecek bazı önlemler:
- Bilinmeyen Kaynaklardan Yazılım İndirmeyin: Uygulamaları yalnızca Mac App Store gibi güvenilir ve resmi kaynaklardan indirin.
- Uygulama İzinlerine Dikkat Edin: Yüklediğiniz uygulamaların istediği izinleri dikkatlice inceleyin ve gereksiz izinleri vermeyin.
- Güçlü ve Benzersiz Parolalar Kullanın: Tüm hesaplarınız için güçlü, benzersiz parolalar kullanın ve bunları düzenli olarak değiştirin.
- İki Faktörlü Kimlik Doğrulama (2FA) Kullanın: Mümkün olan her yerde iki faktörlü kimlik doğrulamayı etkinleştirerek hesaplarınızın güvenliğini artırın.
- Güvenlik Yazılımı Kullanın: macOS için özel olarak tasarlanmış güvenilir bir güvenlik çözümü (antivirüs yazılımı) kullanarak cihazınızı kötü amaçlı yazılımlara karşı koruyun.
- Sistem Güncellemelerini Yapın: İşletim sisteminizi ve uygulamalarınızı düzenli olarak güncelleyerek bilinen güvenlik açıklarının kapatıldığından emin olun.
- Şüpheli E-postalara ve Linklere Dikkat Edin: Kimlik avı (phishing) saldırılarına karşı uyanık olun ve şüpheli e-postalar veya bağlantılara tıklamaktan kaçının.
MacSync gibi bilgi hırsızı yazılımların sürekli evrim geçirmesi, siber güvenliğin önemini bir kez daha ortaya koyuyor. macOS kullanıcılarının bu yeni tehdide karşı bilinçli olması ve gerekli önlemleri alması, kişisel verilerinin ve finansal varlıklarının güvenliği için kritik önem taşıyor.
