Microsoft Defender Experts は、インフラストラクチャの変更にわたる繰り返し発生するエンドポイントおよびネットワークの動作を相関させ、ペイロードの取得からデータ収集、ステージング、および流出に至るまでマルウェアを追跡した結果、macOS に焦点を当てた情報窃盗マルウェアである MacSync Stealer に 30 を超えるウェブドメインを関連付けました。このテクノロジー大手は、複数のエンドポイントおよびネットワークの動作が一致する必要があったと述べています。