通过行为枢轴寻找 MacSync Stealer 基础设施
编辑部 · 发布 2026/08/19 · 更新 2026/08/19

MacSync Stealer 快速旋转域以逃避检测,但其行为保持一致。了解 Microsoft 如何使用持久狩猎枢纽发现 30 多个相关域。 帖子 通过行为枢纽狩猎 MacSync Stealer 基础设施 ap首先出现在 Microsoft 安全博客 。

听听这个帖子

DeadLock 勒索软件:利用去中心化恢复基础设施破坏基于 Rust 的加密器
从开放的诱饵到隐蔽的大门:macOS ClickFix 活动如何学会隐藏
ChainDrop 供应链妥协:自我传播蠕虫的剖析
来源:Microsoft