A Microsoft monitorou mais de 30 domínios de MacSync Stealer focando em padrões de comportamento, revelando uma campanha direcionada a senhas, chaves, carteiras e outros dados. O bloqueio de domínios é ineficaz quando o alvo pode registrar um novo domínio mais rápido do que você pode adicioná-lo a uma lista.
Detalhes Técnicos
A Microsoft utilizou padrões de comportamento para rastrear os domínios do MacSync Stealer.
A campanha visa dados sensíveis como senhas, chaves e carteiras.
O bloqueio de domínios é desafiador devido à rápida capacidade de registro de novos domínios pelos atacantes.
Próximos Passos
Implementar medidas de segurança baseadas em comportamento para detectar atividades suspeitas.
Utilizar inteligência de ameaças para antecipar e mitigar ataques.
Monitorar registros de DNS e atividades de rede para identificar padrões maliciosos.
Acompanhe as atualizações sobre ameaças semelhantes e considere fontes de inteligência de ameaças confiáveis para obter informações atualizadas.
