MacSync: O Stealer que Usa Engenharia Social no macOS

Você já recebeu uma ligação de alguém se passando por suporte técnico, pedindo para instalar um programa no seu computador? E se esse programa fosse, na verdade, um malware projetado para roubar suas senhas e carteiras de criptomoedas? Pois é exatamente isso que está acontecendo com a nova versão do MacSync, um stealer (ladrão de informações) que voltou com força total e está mirando usuários de Mac, especialmente entusiastas de criptomoedas e desenvolvedores.

Neste artigo, vou explicar de forma simples como esse malware funciona, como ele se disfarça e, principalmente, como você pode se proteger. Vamos falar também sobre um golpe que está crescendo junto com ele: a engenharia social por telefone. Afinal, a melhor defesa começa com o conhecimento.

O que é o MacSync e por que ele é perigoso?

O MacSync é um tipo de malware conhecido como infostealer, ou seja, um programa malicioso que tem como objetivo roubar informações do seu dispositivo. Ele não é novo: já circula desde 2025, mas os criadores dele não param de evoluir suas táticas. A versão mais recente, descoberta em setembro de 2026, trouxe mudanças significativas que a tornam ainda mais difícil de detectar.

De acordo com a análise detalhada da Securelist, o MacSync agora usa uma cadeia de infecção muito mais complexa. Em vez de simples scripts, ele agora utiliza binários compilados (programas prontos) e até mesmo serviços legítimos, como o iCloud, para entregar suas cargas maliciosas. Isso significa que o malware pode se esconder melhor e escapar das defesas tradicionais.

Mas o que mais chama atenção é o alvo: entusiastas de criptomoedas e desenvolvedores. Esses perfis costumam ter carteiras digitais com valores significativos e acesso a códigos e sistemas que podem ser explorados. Para atraí-los, os criminosos criam aplicativos falsos, como uma carteira de criptomoedas chamada "Toria", que nunca existiu de verdade. Eles promovem esses apps em redes sociais como X e Telegram, com páginas bem elaboradas, para enganar até os mais atentos.

Como o MacSync infecta o seu Mac?

O processo de infecção do MacSync é um verdadeiro quebra-cabeça, mas vou resumir as etapas principais para você entender o risco:

• Primeiro contato: Tudo começa com um arquivo DMG (imagem de disco) que parece ser um aplicativo legítimo. Pode ser um jogo crackeado, um utilitário gratuito ou até mesmo uma carteira de criptomoedas falsa.
• Execução inicial: Ao abrir o aplicativo, ele verifica se tem a "quarentena" do macOS (um recurso que avisa sobre apps baixados da internet). Se tiver, ele remove essa proteção com um comando simples.
• Busca pelo próximo passo: O malware então lê um endereço escondido dentro do próprio arquivo. Esse endereço pode levar a um servidor controlado pelos criminosos ou, surpreendentemente, a um calendário público do iCloud.
• Uso do iCloud: Ao acessar o calendário, o MacSync extrai comandos escondidos na descrição de um evento. Esses comandos baixam um novo arquivo compactado do iCloud, que contém a próxima fase do ataque.
• Cadeia de droppers: A partir daí, uma série de pequenos programas (droppers) é executada. Cada um descriptografa e libera o próximo, até chegar ao infostealer e ao backdoor (porta dos fundos para acesso remoto).
• Roubo de dados: O infostealer coleta informações como senhas salvas, cookies de navegador, chaves de carteiras de criptomoedas e arquivos importantes. Depois, envia tudo para o servidor dos criminosos.

O que torna essa versão tão perigosa é a sofisticação. Os criminosos usam criptografia forte, técnicas anti-depuração (para dificultar a análise por pesquisadores) e até mesmo o iCloud, um serviço confiável, para passar despercebidos.

Engenharia social por telefone: o complemento perfeito

Agora, você deve estar se perguntando: como a engenharia social por telefone entra nessa história? A resposta é simples: os criminosos não dependem apenas de arquivos maliciosos. Eles também usam a manipulação psicológica para convencer as vítimas a baixar e executar o malware.

Imagine a seguinte cena: você recebe uma ligação de alguém que se identifica como "suporte da Apple" ou de uma "empresa de segurança". A pessoa fala com urgência, diz que seu Mac foi comprometido e que você precisa instalar uma ferramenta de verificação imediatamente. Ela pode até enviar um link por e-mail ou mensagem. Se você seguir as instruções, estará entregando o controle do seu dispositivo para os criminosos.

Esse tipo de golpe é conhecido como vishing (voice phishing) e está cada vez mais comum. Os golpistas usam informações que encontraram sobre você (muitas vezes vazadas em breaches de dados) para parecerem legítimos. Eles podem mencionar seu nome, endereço ou até mesmo o modelo do seu Mac. Tudo para ganhar sua confiança.

Como se proteger da engenharia social por telefone?

Aqui vão algumas dicas práticas que eu sempre recomendo:

1. Desconfie de chamadas não solicitadas: Empresas legítimas como a Apple ou a Microsoft nunca ligam para você do nada pedindo acesso ao seu computador. Se receber uma ligação assim, desligue imediatamente.
2. Nunca forneça informações pessoais ou instale software por telefone: Nenhum suporte técnico de verdade vai pedir para você baixar um programa durante uma ligação. Isso é um sinal claro de golpe.
3. Verifique a identidade do chamador: Se a pessoa disser ser de uma empresa, peça um número de protocolo e ligue você mesmo para o número oficial da empresa (que você encontra no site oficial, não no que o golpista forneceu).
4. Use a autenticação de dois fatores (2FA): Mesmo que alguém consiga sua senha, a 2FA adiciona uma camada extra de proteção. Ative-a em todas as suas contas importantes.
5. Mantenha seu sistema e aplicativos atualizados: As atualizações corrigem falhas de segurança que os malwares como o MacSync exploram.

Como saber se você foi infectado pelo MacSync?

Detectar o MacSync pode ser difícil, pois ele foi projetado para ser discreto. No entanto, existem alguns sinais de alerta:

• Desempenho lento: O malware consome recursos do sistema, o que pode deixar seu Mac mais lento que o normal.
• Atividade de rede estranha: Se você monitorar as conexões do seu Mac, pode notar envios de dados para servidores desconhecidos.
• Arquivos temporários suspeitos: O MacSync cria arquivos na pasta /tmp com nomes aleatórios. Se você encontrar algo como ".sys-1234567890", pode ser um sinal.
• Alterações no .zshrc: O malware adiciona comandos ao arquivo de configuração do terminal para garantir que ele seja executado toda vez que você abrir o terminal.

Se você suspeitar de infecção, a melhor ação é desconectar o Mac da internet e procurar ajuda profissional. Não tente remover manualmente, pois pode piorar a situação.

Proteja sua identidade digital com a Kzarka

Além de se proteger contra malwares, é fundamental monitorar se seus dados pessoais já foram expostos em vazamentos. Afinal, os golpistas usam essas informações para personalizar seus ataques de engenharia social. É aí que a Kzarka entra.

Na Kzarka, você pode verificar gratuitamente se seu e-mail, senha ou outros dados apareceram em vazamentos conhecidos. Nosso serviço de monitoramento contínuo alerta você sempre que novas exposições forem detectadas, permitindo que você aja rapidamente para proteger suas contas.

Não espere ser a próxima vítima. Acesse https://kzarka.com agora mesmo e faça uma verificação gratuita. Sua identidade digital é valiosa — proteja-a com quem entende do assunto.

Lembre-se: a segurança digital é um hábito, não um evento isolado. Mantenha-se informado, desconfie de ofertas milagrosas e nunca baixe aplicativos de fontes não oficiais. E se alguém ligar pedindo acesso ao seu computador, desligue. Sua tranquilidade vale mais do que qualquer suposta "urgência".