Microsoft pokonuje malware MacSync Stealer, śledząc zachowanie zamiast blokować domeny

Microsoft Defender opracował metodę neutralizacji groźnego złośliwego oprogramowania MacSync Stealer, celującego w urządzenia Apple — kradnie hasła, dane przeglądarek, portfele kryptowalutowe i klucze SSH. Zamiast blokować zmieniające się domeny atakujących, system monitoruje podejrzane sesje powłoki, aktywność osascript i archiwa w katalogu /tmp/sync. Eksperci Defendera przeanalizowali w ten sposób ponad 30 domen używanych przez złośliwe oprogramowanie.

Podobne artykuły

💻 Technologia Apple ostrzega użytkowników przed wyrafinowanym oprogramowaniem szpiegującym Gizmodo · 1d temu 💻 Technologia Geekom przyznał: sterownik sieciowy mini-PC zawierał backdoor kradnący hasła TechRadar · 1d temu 💻 Technologia Atak „ClickFix”: cyberprzestępcy przechwytują dane przez fałszywe weryfikacje AntyWeb · 1d temu