MacSync Stealer è una famiglia di malware per macOS descritta come un ladro di informazioni e un framework di staging per accesso remoto. Come infostealer, è progettato per raccogliere dati sensibili come credenziali salvate, informazioni sulle sessioni del browser e altri dati dell'utente. Come framework di staging, può preparare un sistema infetto per l'accesso successivo o per payload aggiuntivi.
È importante perché gli attacchi contro macOS non si limitano al malware tradizionale basato su app. MacSync Stealer può essere distribuito tramite ingegneria sociale, comprese pagine malevole che persuadono gli utenti a eseguire comandi controllati dall'attaccante nel Terminal. Questo aggira molte difese basate sui file, poiché l'azione malevola viene eseguita direttamente dall'utente. I difensori cercano attività insolite sulla riga di comando, esecuzione sospetta di script e richieste di autorizzazione inattese, mentre la formazione degli utenti si concentra sul rifiuto di istruzioni di copia e incolla provenienti da pagine di supporto non affidabili o da risultati di ricerca.