MacSync Malware, iCloud Takvimlerini Kullanarak macOS Cihazlarına Yeni Yükleri İletmeye Başladı

MacSync Malware’inin Yeni Dağıtım Yöntemi

MacSync ailesi içindeki yeni bir malware varyantı, saldırı altyapısını güncellemiş ve macOS ortamında hedef alma yeteneklerini genişletmiştir. Tehdit aktörleri, artık kötü amaçlı yükleri ulaştırmak için Apple’ın iCloud takvim hizmeti aracılığıyla açık takvim etkinliklerini istismar etmektedir.

Saldırı Mekanizması ve Teknik Detaylar

Söz konusu yöntem, iCloud takvim etkinlikleri içerisine gizlenmiş yükleri kullanır. Bu yaklaşım, geleneksel ağ perimetresi güvenlik kontrolleri ve tehdit algılama sistemleri tarafından kolaylıkla tespit edilmeyebilir. İCloud takvimler, açık bir bulut hizmeti olarak hareket ettiğinden, kurum içi güvenlik duvarları ve ağ tabanlı filtreleme çözümleri bu iletişim kanalını meşru bir uygulama trafiği olarak değerlendirebilir.

İmplıkasyonlar ve Risk Analizi

Bu tür bir saldırı vektörü, birkaç açıdan önemlidir:

• Filtreleme Dirençliliği: iCloud’a giden HTTPS trafiği, kurum içi ağ politikalarında sıklıkla izin verilen kategori olarak yer alır
• Yük Dağıtımı: Takvim etkinlikleri, standart malware dağıtım kanallarından ayrı bir mekanizma sunmaktadır
• İşletim Sistemi Etkisi: macOS spesifik yerel yüklerin iletilmesi, Apple ekosistemindeki sistem güvenliğini tehdit etmektedir

Önerilen Savunma Önlemleri

Kurumlarda bu tehdide karşı alınması gereken adımlar arasında:

• macOS sistemlerinde güvenlik güncellemelerinin düzenli uygulanması
• iCloud hizmet trafiğinin detaylı izlenmesi ve anomali tespiti yapılması
• Son nokta (endpoint) algılama ve yanıt (EDR) çözümlerinin macOS cihazlarına dağıtılması
• Çalışanların kötü amaçlı yazılım dağıtım yöntemleri hakkında bilgilendirilmesi

Kaynak: BleepingComputer