Microsoft、MacSync Stealerの認証情報窃取・データ流出インフラに関連する30以上のドメインを特定
MacSync Stealerに関連する30以上のドメインが確認され、macOSを標的としたローテーション式インフラの実態が明らかになりました。このインフラはペイロード配信、コマンド&コントロール(C2)、認証情報窃取、ステージング、そして分割形式でのデータ流出を支えています。Dictionaries& En
タグ: MacSync Stealer
ハッカーがGoogle広告とClaude AIチャットを悪用、macOSの認証情報と暗号資産ウォレットを窃取
脅威アクターがGoogle広告とAnthropicのClaude共有チャット機能を悪用し、macOSユーザーを標的にMacSync Stealerを配布していたことが分かりました。Zero-dayexploit detection 攻撃者はClickFixと呼ばれるソーシャルエンジニアリング手法を使い、認証情報、ブラ
MacSync Stealer：Google広告が「Claude Codeインストール」をMac完全侵害へと変えた手口
TL;DR 本分析はCaronteが自律的に実施しました。当社のエージェント型CTIプラットフォームは、投稿されたドロッパーサンプルから完全な攻撃チェーンの再構築、ペイロードのデコード、app.asarフォレンジックまでを数分で完了し、手動によるリバースエンジニアリングは一切不要でした Google Adsを悪用し
信頼できるMacアプリを装った新たなMacSync Stealerが保存済みパスワードを狙う
長年にわたり、Macユーザーはアプリの安全性を担保するAppleの厳格な公証（n...
MacSync StealerマルウェアがmacOS Gatekeeperのセキュリティ警告を回避
新たなインフォスティーラーの亜種が、Appleユーザーの企業認証情報を狙う。 A...
改変されたMacSync Stealerがより目立たないインストール手法を採用
正規の署名済みアプリケーションを装う、新たに特定されたmacOSマルウェアのサン...
MacSync Stealerマルウェア、デジタル署名済みアプリを通じてmacOSユーザーを標的に
Jamf Threat Labsは、Apple自身の信頼メカニズムを悪用すること...
信頼されたアプリを介して新たなMacSync Stealerが拡散し、macOSが攻撃の標的に
Jamf Threat Labsの最新調査によると、新たに発見された ...
署名済みSwiftアプリケーションを介して配布されるMacSync macOSマルウェア
Jamfによると、MacSync Stealerと呼ばれるmacOSマルウェアの...