Come rimuovere il malware MacSync dal tuo dispositivo Mac

Che tipo di malware è MacSync?

MacSync è un software dannoso che rappresenta una versione rinominata e aggiornata di mac.c stealer. mac.c è stato sviluppato nella primavera del 2025 e un mese dopo è avvenuto il rebranding. MacSync mantiene le funzionalità di furto dei dati, ma ha anche capacità di backdoor. Mentre lo stealer è stato scritto in linguaggio di programmazione C, il modulo backdoor è basato sul linguaggio Go.

L'attività di MacSync è globale; la maggior parte delle infezioni è stata rilevata in Ucraina, Stati Uniti, Germania, Regno Unito e Spagna. Questo malware si è diffuso attraverso truffe ClickFix.

Panoramica sul malware MacSync

Le infezioni note da MacSync hanno avuto origine dalle truffe ClickFix che inducevano le vittime a eseguire un comando dannoso sui propri dispositivi, attivando così il download/l'installazione del malware. Una volta infiltrato con successo, MacSync visualizza una finestra di dialogo falsa che richiede agli utenti di fornire la password del dispositivo.

L'infezione prosegue quindi con l'infiltrazione del modulo backdoor basato su Go. La backdoor cerca di connettersi al proprio server C&C (Command and Control), mentre lo stealer si occupa di raccogliere i dati di interesse. Le misure adottate da MacSync contro l'analisi e il rilevamento includono l'offuscamento del codice e la cancellazione dei file temporanei associati.

Le informazioni prese di mira da MacSync (ad esempio, file personali, credenziali di accesso, cryptowallet, ecc.) e i metodi per ottenerle rimangono gli stessi della sua iterazione originale mac.c stealer. Maggiori informazioni al riguardo sono disponibili nel nostro articolo dedicato a mac.c stealer.

Le backdoor sono un tipo di malware progettato per aprire una ”porta sul retro" nei sistemi. Di solito, l'obiettivo è quello di preparare il dispositivo per un'ulteriore infezione e possibilmente anche di eseguirla. Il componente backdoor di MacSync può ricevere ed eseguire comandi dal suo server C&C. Poiché questo malware si è orientato verso un approccio modulare, potrebbe essere utilizzato per introdurre altri moduli al fine di espandere le sue funzionalità.

Per riassumere, la presenza di software dannoso come MacSync sui dispositivi può portare a infezioni multiple del sistema, gravi problemi di privacy, perdite finanziarie e furto di identità.

Esempi di malware simili

Abbiamo analizzato innumerevoli programmi dannosi; Shamos, Odyssey, Cthulhu – sono solo alcuni dei nostri articoli sugli stealer che prendono di mira i Mac, e NokNok, RShell, macOS.Macma – sulle backdoor.

Per ampliare questi programmi dannosi, gli autori degli attacchi possono prendere di mira solo dettagli specifici o un'ampia gamma di informazioni. In teoria, le backdoor e i software simili possono causare praticamente qualsiasi tipo di infezione: trojan, ransomware, minatori di criptovalute, ecc. Tuttavia, nella pratica, questi programmi tendono a operare entro determinate specifiche o limitazioni.

È importante sottolineare che, indipendentemente dal modo in cui opera il malware, la sua presenza su un sistema mette a rischio l'integrità del dispositivo e la sicurezza dell'utente. Pertanto, tutte le minacce devono essere eliminate immediatamente dopo il loro rilevamento.

Come ha fatto MacSync a infiltrarsi nel mio computer?

È stato osservato che MacSync si diffonde tramite truffe ClickFix a tema Cloudflare. Maggiori dettagli sono disponibili nel nostro articolo dedicato alla versione specifica per Mac di queste truffe. Tuttavia, sono possibili anche altri metodi.

Il phishing e le tattiche di ingegneria sociale sono metodi standard nella distribuzione di malware. Il software dannoso è spesso camuffato o integrato in contenuti ordinari.

Le tecniche di proliferazione del malware più diffuse includono: truffe online, malvertising, download drive-by (furtivi/ingannevoli), fonti di download sospette (ad esempio, freeware e siti web di terze parti, reti di condivisione peer-to-peer, ecc.), allegati o link dannosi nelle e-mail di spam (ad esempio, e-mail, PM/DM, ecc.), strumenti di attivazione illegale del software (“cracking”) e falsi aggiornamenti.

Inoltre, alcuni programmi dannosi possono diffondersi autonomamente attraverso reti locali e dispositivi di archiviazione rimovibili (ad esempio, unità flash USB, dischi rigidi esterni, ecc.).

Come evitare l'installazione di malware?

Si consiglia vivamente di scaricare solo da fonti ufficiali e verificate. Tutti i programmi devono essere attivati e aggiornati utilizzando funzioni/strumenti forniti da sviluppatori legittimi, poiché quelli acquisiti da terze parti possono contenere malware.

Inoltre, siate vigili durante la navigazione, poiché Internet è pieno di contenuti ingannevoli e pericolosi. Le e-mail in arrivo e altri messaggi devono essere trattati con cautela. Gli allegati o i link presenti in e-mail sospette/irrilevanti non devono essere aperti, poiché possono essere virulenti.

È essenziale avere un antivirus affidabile installato e aggiornato. Il software di sicurezza deve essere utilizzato per eseguire scansioni regolari del sistema e rimuovere minacce e problemi. Se il tuo computer è già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner Antivirus per Windows per eliminare automaticamente il malware infiltrato.

Rimozione automatica istantanea dei malware:

La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:

Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da RCS LT, società madre di PCRisk.

Menu rapido:

• Che cos'è “MacSync”?
• Rimuovi i file e le cartelle relativi a PUA da OSX.

Video che mostra come rimuovere adware e browser hijacker da un computer Mac:

Rimozione di applicazioni potenzialmente indesiderate:

Rimuovi le applicazioni potenzialmente indesiderate dalla cartella “Applicazioni”:

Fai clic sull'icona Finder. Nella finestra del Finder, seleziona “Applicazioni”. Nella cartella delle applicazioni, cerca “MPlayerX”, “NicePlayer” o altre applicazioni sospette e trascinale nel Cestino. Dopo aver rimosso le applicazioni potenzialmente indesiderate che causano la visualizzazione di annunci online, esegui una scansione del Mac per individuare eventuali componenti indesiderati rimanenti.

Domande frequenti (FAQ)

Il mio computer è stato infettato dal malware MacSync, devo formattare il mio dispositivo di archiviazione per eliminarlo?

No, la rimozione del malware raramente richiede la formattazione.

Quali sono i problemi più gravi che il malware MacSync può causare?

I pericoli derivanti da un'infezione variano a seconda delle capacità del malware e degli obiettivi degli aggressori. MacSync può aprire una “backdoor” ai sistemi, eseguire vari comandi e raccogliere dati sensibili. In generale, malware di questo tipo può causare infezioni multiple del sistema, gravi problemi di privacy, perdite finanziarie e furti di identità.

Qual è lo scopo del malware MacSync?

In genere, il malware viene utilizzato per generare entrate. Oltre al guadagno finanziario, altre motivazioni alla base degli attacchi malware includono il divertimento dei criminali informatici o la realizzazione di rancori personali, l'interruzione di processi (ad esempio siti, servizi, aziende, ecc.), l'hacktivismo e ragioni politiche/geopolitiche.

Come ha fatto il malware MacSync a infiltrarsi nel mio computer?

MacSync si è diffuso tramite truffe ClickFix, ma non è da escludere che siano stati utilizzati anche altri metodi. Le tecniche di distribuzione del malware più diffuse includono: download drive-by, malvertising, trojan, malspam, truffe online, canali di download sospetti (ad esempio, freeware e siti web di terze parti, reti di condivisione P2P, ecc.), falsi programmi di aggiornamento e strumenti di attivazione software illegali (“crack”). Alcuni programmi dannosi possono diffondersi autonomamente attraverso reti locali e dispositivi di archiviazione rimovibili.

Combo Cleaner mi proteggerà dal malware?

Sì, Combo Cleaner è in grado di rilevare ed eliminare praticamente tutte le infezioni da malware conosciute. Tieni presente che eseguire una scansione completa del sistema è fondamentale, poiché i software dannosi sofisticati di solito si nascondono in profondità nei sistemi.