MacOS nel mirino: infostealer MacSync colpisce anche i computer Apple
Una nuova ondata di attacchi con malware MacSync dimostra che anche i Mac non sono immuni dalle minacce ai dati sensibili.
MacOS non è più sinonimo di sicurezza assoluta. Un recente report di Sophos X-Ops ha evidenziato tre campagne di attacco, tra novembre 2025 e febbraio 2026, che hanno preso di mira gli utenti macOS con l'infostealer MacSync. Questo malware agisce sottraendo in modo silenzioso password e credenziali memorizzate, operando come un vero e proprio ladro digitale.
Il metodo di distribuzione individuato, denominato ClickFix, richiede una semplice azione da parte della vittima: copiare e incollare un comando all'interno del Terminale del Mac. Gli attacchi sono partiti da finte pagine di download di OpenAI, promosse tramite annunci sponsorizzati sui motori di ricerca, e successivamente da false guide Mac su conversazioni ChatGPT, che indirizzavano verso finti repository GitHub.
Secondo Sophos, solo a dicembre 2025 sono stati registrati oltre 50.000 click su domini dannosi, segno di un elevato rischio di esposizione. L'evoluzione del malware permette ora di aggirare strumenti come Gatekeeper e XProtect, riuscendo persino a compromettere chiavi di wallet crypto.
Le infezioni sono state rilevate in Nord e Sud America e in India, confermando che la popolarità di piattaforme AI offre nuove opportunità ai cybercriminali. La raccomandazione resta di non eseguire comandi sconosciuti sul Terminale.
