Эксперты Microsoft Defender связали более 30 веб-доменов с MacSync Stealer, вредоносным ПО, нацеленным на macOS, которое крадет информацию. Это стало возможным благодаря сопоставлению повторяющихся поведенческих паттернов на конечных точках и в сети при изменении инфраструктуры, отслеживая вредоносное ПО от получения полезной нагрузки до сбора, подготовки и эксфильтрации данных.Технологический гигант заявил, что для согласования потребовалось несколько поведенческих паттернов на конечных точках и в сети, прежде чем