MacSync использует публичные календари iCloud для доставки вредоносных модулей

Новый вариант стилера MacSync для macOS получает команды из описания публичных событий iCloud-календаря и скачивает оттуда следующий этап полезной нагрузки. Kaspersky также обнаружила новый модуль — бэкдор на Objective-C под видом Finder с закреплением через LaunchAgent, .zshrc и Git-хуки.

• Команды прячутся в строке DESCRIPTION: события публичного iCloud-календаря
• Бэкдор маскируется под Finder и гасит уведомления macOS
• Закрепление через LaunchAgent, .zshrc и глобальные Git-хуки
• Стилер собирает пароли, куки, данные кошельков, Telegram и Keychain