كشفت أبحاث حديثة في مجال الأمن السيبراني نسخة متطورة من برمجية خبيثة تُعرف باسم MacSync Stealer، نجحت في تجاوز أنظمة الحماية المدمجة في أجهزة ماك، ما يسلّط الضوء على تصاعد التهديدات الرقمية التي تستهدف مستخدمي نظام macOS خلال الفترة الأخيرة.

وأوضحت التقارير الأمنية، أن النسخة الجديدة من البرمجية تعتمد أسلوباً أكثر تطوراً مقارنة بالإصدارات السابقة، إذ تتخفّى في هيئة تطبيق موثوق موقّع رقمياً، ما يسمح لها بالمرور عبر أنظمة الحماية مثل Gatekeeper، وآليات التوثيق التي تعتمدها شركة أبل للتحقق من سلامة التطبيقات. وبمجرد تثبيت التطبيق، يبدأ في تحميل وتنفيذ تعليمات خبيثة من الإنترنت دون الحاجة إلى تفاعل إضافي من المستخدم.

ويكمن الخطر في أن البرمجية لا تظهر كنشاط مشبوه في مراحلها الأولى، ما يمنحها وقتاً كافياً لسرقة بيانات حساسة أو تثبيت أدوات خفية تعمل في الذاكرة، وهو ما يصعّب عملية اكتشافها باستخدام وسائل الحماية التقليدية. ويؤكد مختصون، أن هذا النهج يعكس تحولاً في تكتيكات الهجمات، من الاعتماد على الخداع المباشر إلى استغلال الثقة الممنوحة للتطبيقات الموثّقة.

ويأتي ذلك في ظل ارتفاع ملحوظ بعدد الهجمات التي تستهدف أجهزة ماك خلال عام 2025، بالتزامن مع توسع استخدامها في البيئات المؤسسية والاعتماد المتزايد عليها في الأعمال اليومية. ورغم تطوير أبل لطبقات حماية متعددة، إلا أن الخبراء يشددون على أن التهديدات المتقدمة تتطلب يقظة أكبر من المستخدمين.

وينصح خبراء الأمن بتجنّب تثبيت التطبيقات من مصادر غير معروفة، واستخدام برامج حماية تعتمد على تحليل السلوك، إضافة إلى الحرص على تحديث النظام والتطبيقات بشكل منتظم للحد من مخاطر الاستغلال.

Recent research in the field of cybersecurity has revealed an advanced version of a malicious software known as MacSync Stealer, which has successfully bypassed the built-in protection systems of Mac devices, highlighting the rise of digital threats targeting macOS users in recent times.

Security reports indicate that the new version of the software employs a more sophisticated approach compared to previous releases, as it disguises itself as a trusted application that is digitally signed, allowing it to pass through protection systems like Gatekeeper and the authentication mechanisms used by Apple to verify the integrity of applications. Once the application is installed, it begins to download and execute malicious instructions from the internet without requiring any additional interaction from the user.

The danger lies in the fact that the software does not appear as suspicious activity in its early stages, giving it ample time to steal sensitive data or install hidden tools that operate in memory, making it difficult to detect using traditional protection methods. Experts confirm that this approach reflects a shift in attack tactics, from relying on direct deception to exploiting the trust granted to verified applications.

This comes amid a noticeable increase in the number of attacks targeting Mac devices during 2025, coinciding with their growing use in corporate environments and increasing reliance on them for daily operations. Despite Apple developing multiple layers of protection, experts emphasize that advanced threats require greater vigilance from users.

Security experts advise avoiding the installation of applications from unknown sources, using protection programs that rely on behavior analysis, and ensuring regular updates of the system and applications to mitigate exploitation risks.