MacSync恶意软件利用iCloud日历投递新载荷

发生了什么

据Bleeping Computer报道，针对macOS系统的MacSync信息窃取恶意软件新增变体，利用公开iCloud日历事件描述中的隐藏命令作为下载器，从iCloud获取下一阶段载荷。该恶意软件包含原有的信息窃取模块及新的Objective-C后门模块。后门伪装为Finder，通过LaunchAgent、.zshrc修改和Git hooks建立持久性，并终止通知进程。