Вредоносная программа MacSync Stealer предназначена для кражи данных с устройств под управлением macOS. По данным Microsoft Defender Experts, злоумышленники используют быстро меняющуюся веб-инфраструктуру для доставки полезной нагрузки, управления зараженными системами, подготовки украденной информации и ее эксфильтрации. Исследователи связали с кампанией более 30 доменов. При этом идентификация инфраструктуры основывалась не только на доменных именах, но и на повторяющихся поведенческих характеристиках вредоносной программы. Microsoft Defender Experts обнаружили устойчивые признаки, по которым можно выявлять связанные домены даже после ротации инфраструктуры...