MacSync rusdilli aktor tərəfindən hazırlandığı qiymətləndirilən macOS infostealer-idir. Paylaşılmış süni intellekt söhbətlərindən istifadə edən çoxmərhələli ClickFix kampaniyaları ilə yayılır; əsas yük osascript ilə işləyir və diskdə iz qoymur.
Axtarış nəticələrində çıxan paylaşılmış söhbət istifadəçiyə "problemin həlli" kimi Terminal komandası verir.
MacSync rusdilli aktor tərəfindən hazırlandığı qiymətləndirilən macOS infostealer-idir. Paylaşılmış süni intellekt söhbətlərindən istifadə edən çoxmərhələli ClickFix kampaniyaları ilə yayılır; əsas yük osascript ilə işləyir və diskdə iz qoymur.
Tərtibatçıları və texniki istifadəçiləri hədəf alır: bulud açarlarını və shell tarixçəsini toplaması korporativ bulud mühitlərinə birbaşa giriş riski yaradır.
Dark Radar məlumatlarında 60.885 yoluxma qeydi ilə 52 ailə arasında 20-ci yerdədir.
Digər adları: MacSync
Qırılma nöqtəsi: E-poçt əlavələri, sponsorlu reklam linkləri və lisenziyasız proqram endirmələri e-poçt və veb şlüzündə bloklanır.
Qırılma nöqtəsi: Yalnız imzalı və notarial təsdiqli tətbiqlərə icazə verilir; osascript ilə parol istəyən proseslər izlənilir.
Yoluxmuş sistemlər: macOS 100%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 93%, kuki 100%, avtomatik doldurma 3,5%, kart 25%, cüzdan 1%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Qırılma nöqtəsi: Yoluxma təsdiqləndikdə cihazdakı bütün sessiyalar və giriş tokenləri ləğv edilir.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti