Kaspersky descubre una versión actualizada del malware MacSync para macOS

Nivel D · Ruido de fondo – Bueno saberlo

Quién está expuesto: Usuarios de macOS expuestos al infostealer MacSync

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Se está explotando · Secretos expuestos

Lo esencial

Kaspersky ha identificado una versión actualizada del infostealer para macOS MacSync.
El malware roba credenciales y criptomonedas, y surgió como variante del stealer AMOS detectada por primera vez entre 2024 y 2025.

Por qué importa

Los desarrolladores que usan macOS pueden tener credenciales y claves de criptomonedas en riesgo si el malware llega a su equipo, por lo que conviene revisar la protección de sus estaciones de trabajo.

La checklist detrás del nivel

Checklist · 2 de 10 con sí

No	Afecta a equipos técnicos	Infostealer dirigido a usuarios de consumo que roba credenciales y criptomonedas, no software que desarrolladores o equipos de TI operen.
No	Infraestructura básica	El malware no afecta a software de infraestructura básica que casi todos los equipos operan.
No	Herramienta popular	El malware no está en una herramienta o framework de uso común; es código malicioso que ataca a usuarios.
Sí	Se está explotando	CyberSecurity News: el malware roba credenciales y criptomonedas a usuarios de macOS, lo que indica una campaña real.
No	Exploit público	CyberSecurity News no informa de que se haya publicado código de explotación ni una prueba de concepto.
No	En remoto, sin credenciales	CyberSecurity News no indica que el malware se propague por red sin credenciales ni sin acción de la víctima.
No	Compromiso total	CyberSecurity News describe robo de credenciales y criptomonedas, no ejecución remota de código ni control de root.
Sí	Secretos expuestos	CyberSecurity News: el malware roba credenciales y criptomonedas a usuarios de macOS.
No	Cadena de suministro	CyberSecurity News no menciona compromiso de un paquete legítimo, actualización oficial ni cadena de suministro.
No	Aún sin corrección	Es una campaña de malware, no una vulnerabilidad; CyberSecurity News no habla de una corrección pendiente.

Fuente

Descubierto un nuevo malware que roba credenciales y criptomonedas a usuarios de macOS ↗ CyberSecurity News · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles