Microsoft Links 30+ Rotating Domains to MacSync Stealer Infrastructure

마이크로소프트가 MacSync Stealer와 관련된 30개 이상의 도메인을 연결했다.

마이크로소프트 디펜더 팀은 MacSync Stealer의 인프라와 연관된 30개 이상의 웹 도메인을 확인했다. 이들은 반복적인 엔드포인트 및 네트워크 행동을 통해 이 멀웨어의 패배 가져오기부터 데이터 수집, 준비 및 유출까지의 과정을 추적했다. 이를 위해 다양한 엔드포인트 및 네트워크 행동이 일치해야 한다고 밝혔다.

Microsoft linked over 30 domains to the MacSync Stealer infrastructure.

Microsoft Defender Experts identified more than 30 web domains associated with the MacSync Stealer infrastructure. They traced the malware from payload retrieval through data collection, staging, and exfiltration by correlating recurring endpoint and network behaviors. The tech giant emphasized that alignment of multiple endpoint and network behaviors was necessary for this analysis.