Jamf威胁实验室发现MacSync恶意软件绕过macOS门禁系统

慢雾首席信息安全官23pds报告了针对macOS的MacSync窃取器恶意软件进化版本。这款经过公证的新Swift应用利用苹果代码签名绕过门禁系统，实现远程脚本执行。它可以提取浏览器凭证、账户信息和加密货币钱包数据，功能超越了此前窃取iCloud钥匙串等能力。该恶意软件的高级规避技术提升了对macOS用户的威胁等级。