Yeni macOS Kötü Amaçlı Yazılımı, Gatekeeper'ı Atlayarak Kripto Cüzdanlarını Çalıyor

Edgen Crypto·Dec 23 2025, 06:14

Paylaşmak için

Paylaşmak için

Bağlantıyı kopyala

Ana Çıkarımlar

macOS güvenlik özelliklerini atlayabilen MacSync bilgi çalan kötü amaçlı yazılımının yeni bir varyantı, kripto para birimi kullanıcılarını aktif olarak hedef alıyor. SlowMist'in CISO'su tarafından açıklanan bu kötü amaçlı yazılım, cüzdanlardan ve parola yöneticilerinden hassas verileri çalıyor ve Apple'ın masaüstü platformundaki varlık sahipleri için doğrudan finansal kayıp riski oluşturuyor.

Güvenlik Atlatma: MacSync kötü amaçlı yazılımının yeni bir sürümü, macOS Gatekeeper güvenlik işlevini atlayabilir.
Yüksek Değerli Hedefler: Yazılım, kripto para cüzdanları, iCloud Anahtar Zinciri ve tarayıcı parola yöneticilerinden veri çalmak için tasarlanmıştır.
Finansal Risk: Bu güvenlik açığı, varlıklarını macOS cihazlarında yöneten kripto para birimi sahipleri için doğrudan bir hırsızlık tehdidi oluşturmaktadır.

MacSync Kötü Amaçlı Yazılımı macOS Gatekeeper Güvenliğini Atlıyor

Apple'ın Gatekeeper güvenlik özelliğini atlayan MacSync bilgi çalan kötü amaçlı yazılımının yeni bir varyantı, artık macOS kullanıcıları için doğrudan bir tehdit oluşturuyor. SlowMist'in Baş Bilgi Güvenliği Görevlisi 23pds tarafından açıklanan bu keşif, dijital varlık ekosistemindeki yatırımcılar ve kullanıcılar için kritik bir güvenlik açığını vurguluyor. Yalnızca güvenilen yazılımların bir Mac'te çalışmasını sağlamak için tasarlanmış sistem olan Gatekeeper'ı atlayarak, kötü amaçlı yazılım standart macOS güvenlik protokollerini tetiklemeden hassas bilgileri yürütmeye ve çalmaya başlayabilir, bu da kullanıcıların makinelerinin tehlikeye atıldığından habersiz kalmasına neden olur.

Kripto Para Cüzdanları ve Anahtar Zinciri Verileri Risk Altında

Kötü amaçlı yazılım, doğrudan varlık kaybı riskini artıran yüksek değerli finansal ve kişisel verileri özel olarak hedef alır. Birincil hedefleri arasında kripto para cüzdanları, iCloud Anahtar Zinciri verileri ve kaydedilmiş tarayıcı şifreleri bulunur. Bu bilgilerin çalınması, saldırganlara kripto para birimi varlıklarına erişmek ve bunları boşaltmak, borsa hesaplarını tehlikeye atmak ve diğer hassas dijital hesapları ele geçirmek için gerekli kimlik bilgilerini sağlar. Bu gelişme, macOS platformunda dijital varlıkları yönetmenin güvenliğine olan güveni zayıflatmakta ve muhtemelen cüzdan sağlayıcılarını kullanıcılarına acil güvenlik güncellemeleri ve tavsiyeler yayınlamaya zorlayacaktır.