C
月内に
Microsoftは、macOSを標的とした情報窃取マルウェア「MacSync Stealer」の追跡手法について報告しました
📌 一言でいうと
Microsoftは、macOSを標的とした情報窃取マルウェア「MacSync Stealer」の追跡手法について報告しました。攻撃者はC2ドメインを頻繁に変更して検知を回避していましたが、Microsoftはドメインではなく、HTTPヘッダーやリクエストパターンなどの不変的な振る舞いに注目することで、30以上の関連ドメインを特定しました。このマルウェアは、パスワード、暗号通貨ウォレット、秘密鍵などの機密データを窃取することを目的としています。
🔍該当判定
- 社内でAppleのMac（macOS）を業務で利用している
- Macでパスワード管理ソフトや仮想通貨ウォレットを利用している
- MacでMicrosoft Defenderなどのセキュリティソフトを導入していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OSおよびアプリケーションを最新の状態に保ち、不審なソフトウェアのインストールを避けること。また、EDRなどの振る舞い検知が可能なセキュリティ製品の導入を検討してください。