Especialistas da Microsoft Defender ligaram mais de 30 domínios web ao MacSync Stealer, um ladrão de informações focado em macOS, após correlacionar comportamentos recorrentes de endpoint e rede em infraestrutura variável. O malware foi rastreado desde a recuperação do payload até a coleta, armazenamento e exfiltrção de dados.
Detalhes Técnicos
O MacSync Stealer é um malware direcionado a sistemas macOS, projetado para roubar informações sensíveis.
A Microsoft identificou mais de 30 domínios rotativos associados à infraestrutura do MacSync Stealer.
A correlação de comportamentos de endpoint e rede permitiu traçar o fluxo do malware desde a infecção até a exfiltração de dados.
O levantamento foi realizado sem a necessidade de phishing ou exploits específicos, aproveitando padrões de comportamento na rede e nos endpoints.
Próximos Passos
Monitorar os domínios identificados para prevenir futuros ataques.
Implementar medidas de segurança adicionais em endpoints macOS para detectar o MacSync Stealer.
Realizar análises de tráfego de rede para identificar possíveis padrões de comunicação com a infraestrutura do malware.
