苹果已修复：MacSync 窃密恶意变种流窜，通过“合法签名”绕过 Mac 安全检查

主要观点总结

科技媒体bleepingcomputer报道，信息窃取恶意软件MacSync近期出现新变种，绕过了macOS的Gatekeeper安全检查，能欺骗安全系统感染系统。该恶意软件采用隐蔽传播方式，伪装成经过数字签名和公证的Swift应用程序，拥有合法开发者团队ID。它使用文件膨胀策略来绕过安全沙箱，并在执行前进行互联网连接检查来判断是否处于隔离环境。MacSync主要目标是窃取高价值用户数据，如iCloud凭证、浏览器存储的密码等。苹果已撤销被滥用的开发者证书。

关键观点总结

关键观点1: MacSync恶意软件最新变种绕过macOS的Gatekeeper安全检查。

该变种伪装成经过数字签名和公证的Swift应用程序，利用合法的开发者团队ID欺骗系统。

关键观点2: MacSync采用隐蔽传播方式和反分析机制。

它通过嵌入诱饵PDF文件膨胀DMG安装包，执行前进行互联网连接检查，并自动擦除执行链中的脚本以抹除入侵痕迹。

关键观点3: MacSync的主要目标是窃取高价值用户数据。

该恶意软件能够提取iCloud钥匙串凭证、浏览器存储的密码、系统元数据以及加密货币钱包文件。

关键观点4: 苹果已采取行动撤销被滥用的开发者证书。

这意味着该特定签名的变种将无法再通过Gatekeeper的验证。