https://cyberveille.ch/tags/macsync-backdoor/ Recent content in MacSync Backdoor on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-macsync-nouvelle-version-du-stealer-macos-avec-chaine-d-infection-binaire-et-backdoor/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-macsync-nouvelle-version-du-stealer-macos-avec-chaine-d-infection-binaire-et-backdoor/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 24 septembre 2026 par Sergey Puzan sur Securelist (Kaspersky), cet article présente une analyse technique approfondie d&rsquo;une nouvelle variante du <strong>stealer macOS MacSync</strong>, détectée pour la première fois dans la nature en septembre 2026.</p> <h2 id="-origine-et-évolution-du-malware">🧬 Origine et évolution du malware</h2> <p><strong>MacSync</strong> est une famille de crypto/info stealers relativement récente, d&rsquo;abord annoncée sur le dark web en 2025 sous le nom <strong>Mac.c</strong>, puis renommée par ses créateurs. Les versions initiales étaient implémentées en <strong>AppleScript</strong> et ressemblaient à la famille <strong>AMOS</strong>. La nouvelle version marque une rupture significative :</p>