Um novo variante do malware MacSync, direcionado a sistemas macOS, agora utiliza eventos de calendário públicos do iCloud para entregar novos payloads nativos. Esse método permite que o malware se comunique com seus operadores e obtenha novas instruções sem levantar suspeitas.
Detalhes Técnicos
O malware MacSync é utilizado por APT1, um grupo de ameaça avançada persistente da China.
A variante do malware usa eventos de calendário públicos do iCloud para se comunicar com seus operadores e obter novas instruções.
Esse método de comunicação é uma técnica de Command and Control (C2) que permite ao malware receber comandos e enviar informações sem ser detectado.
Recomendações
Verifique se os sistemas macOS estão atualizados com as últimas patches de segurança.
Implemente medidas de segurança para detectar e prevenir a comunicação com servidores C2.
Utilize ferramentas de segurança para monitorar o uso de calendários públicos e detectar atividades suspeitas.
