Como remover o malware MacSync do seu dispositivo Mac

Que tipo de malware é o MacSync?

O MacSync é um software malicioso que é uma versão renomeada e atualizada do mac.c stealer. O mac.c foi desenvolvido na primavera de 2025 e, um mês depois, ocorreu a reformulação. O MacSync mantém as funcionalidades de roubo de dados, mas também possui recursos de backdoor. Embora o roubador tenha sido escrito na linguagem de programação C, o módulo backdoor é baseado na linguagem Go.

A atividade do MacSync é global; a maioria das infeções foi detetada na Ucrânia, nos EUA, na Alemanha, no Reino Unido e em Espanha. Este malware foi disseminado através de golpes ClickFix.

Visão geral do malware MacSync

As infecções conhecidas do MacSync tiveram origem em golpes do ClickFix que induziam as vítimas a executar um comando malicioso nos seus dispositivos, desencadeando assim o download/instalação do malware. Após a infiltração bem-sucedida, o MacSync exibe um prompt falso solicitando aos utilizadores que forneçam a senha do dispositivo.

A infecção então progride para a infiltração do módulo backdoor baseado em Go. O backdoor procura ligar-se ao seu servidor C&C (Comando e Controlo), e o ladrão trabalha na recolha de dados de interesse. As medidas do MacSync contra a análise e deteção incluem ofuscação de código e eliminação de ficheiros temporários associados.

As informações visadas pelo MacSync (por exemplo, ficheiros pessoais, credenciais de login, carteiras criptográficas, etc.) e os métodos para obtê-las permanecem os mesmos da sua iteração original do ladrão mac.c. Mais informações sobre isso podem ser encontradas no nosso artigo dedicado ao ladrão mac.c.

Backdoors são um tipo de malware projetado para abrir uma “porta dos fundos” nos sistemas. Normalmente, o objetivo é preparar o dispositivo para uma infecção posterior e, possivelmente, até mesmo executá-la. O componente backdoor do MacSync pode receber e executar comandos do seu servidor C&C. Como esse malware adotou uma abordagem modular, ele pode ser usado para introduzir outros módulos a fim de expandir as suas funcionalidades.

Em resumo, a presença de software malicioso como o MacSync nos dispositivos pode levar a múltiplas infeções do sistema, graves problemas de privacidade, perdas financeiras e roubo de identidade.

Exemplos de malware semelhante

Investigámos inúmeros programas maliciosos; Shamos, Odyssey, Cthulhu – são apenas alguns dos nossos artigos sobre roubadores que visam Macs, e NokNok, RShell, macOS.Macma – sobre backdoors.

Para expandir esses programas maliciosos, os ladrões podem visar apenas detalhes específicos ou uma ampla gama de informações. Teoricamente, backdoors e softwares semelhantes podem causar praticamente qualquer tipo de infeção – trojans, ransomware, mineradores de criptomoedas, etc. No entanto, na prática, esses programas tendem a operar dentro de certas especificações ou limitações.

É importante ressaltar que, independentemente de como o malware opera, a sua presença num sistema coloca em risco a integridade do dispositivo e a segurança do utilizador. Portanto, todas as ameaças devem ser eliminadas imediatamente após a deteção.

Como é que o MacSync se infiltrou no meu computador?

Foi observado que o MacSync se proliferou através de esquemas fraudulentos ClickFix com o tema Cloudflare. Mais detalhes podem ser encontrados em nosso artigo dedicado à versão específica para Mac desses golpes. No entanto, outros métodos são possíveis.

Phishing e táticas de engenharia social são comuns na distribuição de malware. O software malicioso é frequentemente disfarçado ou incluído em conteúdos comuns.

As técnicas mais comuns de proliferação de malware incluem: golpes online, malvertising, downloads drive-by (furtivos/enganosos), fontes de download suspeitas (por exemplo, sites de freeware e de terceiros, redes de partilha Peer-to-Peer, etc.), anexos ou links maliciosos em e-mails de spam (por exemplo, e-mails, PMs/DMs, etc.), ferramentas de ativação ilegal de software (“cracking”) e atualizações falsas.

Além disso, alguns programas maliciosos podem se propagar automaticamente através de redes locais e dispositivos de armazenamento removíveis (por exemplo, unidades flash USB, discos rígidos externos, etc.).

Como evitar a instalação de malware?

Recomendamos fortemente que faça downloads apenas de fontes oficiais e verificadas. Todos os programas devem ser ativados e atualizados usando funções/ferramentas fornecidas por desenvolvedores legítimos, pois aqueles adquiridos de terceiros podem conter malware.

Além disso, esteja atento ao navegar, pois a Internet está repleta de conteúdos enganosos e perigosos. E-mails e outras mensagens recebidas devem ser tratados com cautela. Anexos ou links presentes em e-mails suspeitos/irrelevantes não devem ser abertos, pois podem ser virulentos.

É essencial ter um antivírus confiável instalado e mantido atualizado. O software de segurança deve ser usado para executar verificações regulares do sistema e remover ameaças e problemas. Se o seu computador já estiver infetado, recomendamos executar uma verificação com Combo Cleaner Antivirus para Windows para eliminar automaticamente o malware infiltrado.

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é “MacSync”?
• Remova ficheiros e pastas relacionados com PUA do OSX.

Vídeo que mostra como remover adware e sequestradores de navegador de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remova aplicações potencialmente indesejadas da sua pasta “Aplicações”:

Clique no ícone Finder. Na janela do Finder, selecione “Aplicações”. Na pasta de aplicações, procure por “MPlayerX”, “NicePlayer” ou outras aplicações suspeitas e arraste-as para a Lixeira. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac em busca de quaisquer componentes indesejados restantes.

Perguntas frequentes (FAQ)

O meu computador está infetado com o malware MacSync. Devo formatar o meu dispositivo de armazenamento para me livrar dele?

Não, a remoção de malware raramente requer formatação.

Quais são os maiores problemas que o malware MacSync pode causar?

Os perigos representados por uma infeção variam de acordo com as capacidades do malware e os objetivos dos atacantes. O MacSync pode abrir uma “porta dos fundos” para os sistemas, executar vários comandos e recolher dados confidenciais. Geralmente, este tipo de malware pode causar múltiplas infeções no sistema, graves problemas de privacidade, perdas financeiras e roubo de identidade.

Qual é o objetivo do malware MacSync?

Normalmente, o malware é usado para gerar receitas. Além do ganho financeiro, outras motivações por trás dos ataques de malware incluem a busca de diversão ou a realização de rancores pessoais por parte dos cibercriminosos, a interrupção de processos (por exemplo, sites, serviços, empresas, etc.), o hacktivismo e razões políticas/geopolíticas.

Como o malware MacSync se infiltrou no meu computador?

O MacSync tem-se proliferado através de esquemas fraudulentos do ClickFix, mas outros métodos não são improváveis. As técnicas de distribuição de malware mais prevalentes incluem: downloads drive-by, malvertising, trojans, malspam, esquemas fraudulentos online, canais de download suspeitos (por exemplo, freeware e sites de terceiros, redes de partilha P2P, etc.), atualizadores falsos e ferramentas ilegais de ativação de software (“cracks”). Alguns programas maliciosos podem se espalhar automaticamente através de redes locais e dispositivos de armazenamento removíveis.

O Combo Cleaner protege-me contra malware?

Sim, o Combo Cleaner é capaz de detetar e eliminar praticamente todas as infecções de malware conhecidas. Tenha em mente que realizar uma verificação completa do sistema é fundamental, pois softwares maliciosos sofisticados geralmente se escondem profundamente nos sistemas.