17 september 2026. Voor zaakvoerders en IT-verantwoordelijken met macOS in huis
KMO-IMPACT: ACTIE NODIG
Beveiligingsonderzoekers van Kaspersky melden op 17 september 2026 een nieuwe versie van de MacSync-malware voor macOS. De software steelt wachtwoorden, browsergegevens, Keychain-data en cryptowallets, en zet tegelijk een achterdeur open. Wie Macs gebruikt voor mail, bankzaken of bedrijfsbestanden, moet nu controleren hoe apps worden geïnstalleerd, vooral als een onbekende app om het beheerderswachtwoord vraagt.
Wat er speelt
MacSync dook eerder op als variant van de AMOS-infostealer (2024-2025). De versie die Kaspersky in september 2026 vaststelde, volgt een langere aanvalsketen. Gebruikers downloaden een bestand dat zich voordoet als een normale app, bijvoorbeeld documentdeling of een cryptowallet. Daarna volgen extra downloads; in sommige gevallen zit een payload in een openbaar iCloud-agenda-item (.ics).
De infostealer bootst de verwachte app na en vraagt het beheerderswachtwoord. Na invoer verschijnt een melding dat de app “beschadigd” is en naar de prullenbak moet, bedoeld om af te leiden terwijl data worden verzameld: browsergeschiedenis, cookies, opgeslagen logins, Telegram-gegevens, Keychain, hardware-info, SSH- en shellconfiguratie.
Een tweede component doet zich voor als Finder en geeft aanvallers remote toegang. Via die achterdeur kunnen ze onder meer kwaadaardige browserextensies plaatsen, de officiële Ledger-app vervangen door een kloon, bestanden ophalen of andere code uitvoeren.
Wat betekent dit voor uw onderneming?
Voor wie: zelfstandigen en kmo’s met macOS-werkstations of MacBooks voor bedrijfsdata, wachtwoordbeheer of crypto/fintech-tools.
Vanaf wanneer: Kaspersky-melding 17 september 2026; malwarefamilie actief sinds 2024-2025, nieuwe keten september 2026.
Financiële impact: niet becijferd. Risico: gestolen logins, sessies en wallettoegang. Herstel kost IT-tijd en kan omzet of dataverlies betekenen.
Wat moet u doen: installeer alleen apps van de officiële uitgever of een gecontroleerde store. Weiger het beheerderswachtwoord bij onbekende software. Blokkeer of beperk sideloading via MDM waar mogelijk. Controleer of medewerkers cryptowallets of Ledger Live op werk-Macs gebruiken. Bij vermoeden van infectie: netwerk loskoppelen, wachtwoorden vanaf een schoon toestel wijzigen, crypto-seed nooit opnieuw invoeren op het verdachte apparaat, IT of een incidentpartner inschakelen.
Deadline: meteen instructie naar Mac-gebruikers; geen aparte vendor-patch voor “MacSync”, preventie en detectie.
Nog niet duidelijk: hoeveel Belgische of Vlaamse organisaties geraakt zijn; Kaspersky kondigt verdere technische details op Securelist aan.
Mac in uw onderneming: vandaag nog een korte check op installatiebronnen en beheerdersrechten. Geen Mac: noteer en ga door.
