MacSync Stealer – TokyoBlackHatNews

esecurityplanet.com 2026年8月20日 03:10

マイクロソフト、30以上のドメインをMacSync Stealerに関連付けと発表

eSecurity Planet の記事内容および製品に関する推奨事項は、編集上の独立性を保っています。当サイトのパートナーへのリンクをクリックいただくことで、収益が発生する場合があります。詳しくはこちら MacSync Stealerはウェブインフラを次々とローテーションさせていますが、マイクロソ

techradar.com 2026年8月19日 23:35

Microsoftが着目したのはドメインではなく挙動、マルウェアの活動を封じ込め

Microsoftは、MacSync Stealerの進化するインフラに対してドメインブロックが効果的ではないと指摘Defenderの専門家は、挙動パターンの分析によって30以上のドメインを追跡不審なシェルセッション、osascriptの活動、/tmp/syncアーカイブの検知に重点を置いた対策Microsoft

gbhackers.com 2026年8月19日 17:20

Microsoft、MacSync Stealerの認証情報窃取・データ流出インフラに関連する30以上のドメインを特定

MacSync Stealerに関連する30以上のドメインが確認され、macOSを標的としたローテーション式インフラの実態が明らかになりました。このインフラはペイロード配信、コマンド&コントロール(C2)、認証情報窃取、ステージング、そして分割形式でのデータ流出を支えています。Dictionaries& En

gbhackers.com 2026年7月16日 15:17

ハッカーがGoogle広告とClaude AIチャットを悪用、macOSの認証情報と暗号資産ウォレットを窃取

脅威アクターがGoogle広告とAnthropicのClaude共有チャット機能を悪用し、macOSユーザーを標的にMacSync Stealerを配布していたことが分かりました。Zero-dayexploit detection 攻撃者はClickFixと呼ばれるソーシャルエンジニアリング手法を使い、認証情報、ブラ

beelzebub.ai 2026年5月15日 03:32

MacSync Stealer：Google広告が「Claude Codeインストール」をMac完全侵害へと変えた手口

TL;DR 本分析はCaronteが自律的に実施しました。当社のエージェント型CTIプラットフォームは、投稿されたドロッパーサンプルから完全な攻撃チェーンの再構築、ペイロードのデコード、app.asarフォレンジックまでを数分で完了し、手動によるリバースエンジニアリングは一切不要でした Google Adsを悪用し