Microsoft ने MacSync Stealer नामक मैलवेयर के इंफ्रास्ट्रक्चर से जुड़े 30 से अधिक रोटेटिंग डोमेन की पहचान की है। यह जानकारी कंपनी के थ्रेट रिसर्च टीम द्वारा साझा की गई है, जिसमें बताया गया है कि ये डोमेन मैलवेयर के कमांड एंड कंट्रोल (C2) सर्वर के रूप में काम कर रहे थे।

माइक्रोसॉफ्ट के शोधकर्ताओं ने पारंपरिक डोमेन ब्लॉकिंग के बजाय व्यवहारिक पिवट्स (behavioral pivots) का उपयोग करके इन डोमेन का पता लगाया। यह तकनीक मैलवेयर के व्यवहार पर आधारित है, जिससे बदलते डोमेन के बावजूद इंफ्रास्ट्रक्चर की पहचान संभव हो पाई।

MacSync Stealer एक प्रकार का मैलवेयर है जो मैक उपयोगकर्ताओं के पासवर्ड और क्रिप्टो वॉलेट ऐप्स को निशाना बनाता है। हाल ही में, फर्जी Claude इंस्टॉल गाइड के जरिए यह मैलवेयर फैलता हुआ पाया गया है, जो उपयोगकर्ताओं को धोखा देकर उनकी निजी जानकारी चुरा लेता है।

यह खोज साइबर सुरक्षा के क्षेत्र में महत्वपूर्ण है क्योंकि यह दिखाती है कि कैसे व्यवहारिक विश्लेषण से बदलते डोमेन के बावजूद मैलवेयर इंफ्रास्ट्रक्चर का पता लगाया जा सकता है। टेकराडार की रिपोर्ट के अनुसार, माइक्रोसॉफ्ट की यह तकनीक मैलवेयर के खिलाफ प्रभावी सुरक्षा प्रदान करती है।

इसके अलावा, SOC Prime ने भी Google Search के जरिए MacSync Stealer के वितरण पर प्रकाश डाला है, जिसमें दिखाया गया है कि कैसे यह मैलवेयर सर्च इंजन के जरिए उपयोगकर्ताओं तक पहुंच रहा है।