Actualidad ISAC

 
Alerta

MacSync Stealer se esconde detrás de más de 30 dominios mientras roba contraseñas y datos confidenciales de Mac

Resumen Informativo

🏷 Tags:MALWAREBRECHA DE DATOSINGENIERíA SOCIALCREDENCIALESRCEFINANCIEROIOC
Nivel de riesgo estimado: No determinado

De acuerdo a la publicación titulada MacSync Stealer se esconde detrás de más de 30 dominios mientras roba contraseñas y datos confidenciales de Mac, difundida en fecha 19/08/2026 13:19, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

MacSync Stealer está ampliando el riesgo que enfrentan los usuarios de Mac al convertir la navegación web diaria y la actividad de Terminal en una ruta para el robo de contraseñas. Microsoft dijo en un informe compartido con Cyber ​​Security News (CSN) que rastreó la actividad desde el contacto de comando y control hasta la recopilación de datos, el almacenamiento temporal y el robo.

MacSync Stealer se esconde detrás de más de 30 dominios La rotación de dominios del operador es fundamental para la campaña. Cadena de ataque MacSync Stealer (Fuente: Microsoft) Esto brindó a los defensores una forma más sólida de reconocer la campaña porque la actividad circundante se mantuvo similar incluso cuando la dirección web cambió. Pasos de defensa y robo de datos Después de la recopilación, MacSync almacena el material en carpetas temporales y lo comprime en un archivo antes de enviarlo. Se deben investigar juntos una sesión inusual de Terminal o Shell seguida de descargas curl, actividad de AppleScript, acceso a almacenes de contraseñas, creación de archivos en rutas temporales y cargas salientes.

Potencia tu nivel 1 con inteligencia sobre amenazas de 15.000 SOC: integra TI Lookup en tu SOC La publicación MacSync Stealer se esconde detrás de más de 30 dominios mientras roba contraseñas y datos confidenciales de Mac apareció por primera vez en Cyber ​​Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Dominios
transferdomainaihealthring[.]comdomactivitydomaincabinrentalsnc[.]comrelhuntingdomainchatbasedos[.]comrelhuntingdomaincommercialroofingsd[.]comrelhuntingdomaindogtrainersgeorgia[.]comrelhuntingdomainfintelliganceai[.]comrelhuntingdomainhomeinspectionsdelaware[.]comrelhuntingdomainintopython[.]comrelhuntingdomainlalandscapelighting[.]comrelhuntingdomainlumenagnet[.]comrelhuntingdomainmarbellaresales[.]comrelhuntingdomainmiamipcsupport[.]comrelhuntingdomainmoldinspectiondayton[.]comrelhuntingdomainnailscanai[.]comrelhuntingdomainnewjerseypetsitter[.]comrelhuntingdomainnumericagent[.]comrelhuntingdomainoaklandwaterdamage[.]comrelhuntingdomainoklahomawarehousing[.]comrelhuntingdomainolympiapetemergency[.]comrelhuntingdomainpeaecagent[.]comrelhuntingdomainplasmaticsystems[.]comrelhuntingdomainplethorawallet[.]comrelhuntingdomainpremierrentalpurchase[.]comrelhuntingdomainricewaterbeauty[.]comrelhuntingdomainrvieragent[.]comrelhuntingdomainsandiegotkd[.]comrelhuntingdomainsecueragent[.]comrelhuntingdomainshiledagent[.]comrelhuntingdomainsyracusefertilitycenter[.]comrelhuntingdomainvastbets[.]comrelhuntingdomainwvaeagent[.]comrelfragmentadosdomainaihealthring[.]comdomactivitydomaincabinrentalsnc[.]cominfcazadomainchatbasedos[.]cominfcomportamientodomaincommercialroofingsd[.]cominfcomportamientodomaindogtrainersgeorgia[.]cominfcomportamientodomainfintelliganceai[.]cominfcomportamientodomainhomeinspectionsdelaware[.]cominfcazadomainintopython[.]cominfcomportamientodomainlalandscapelighting[.]cominfcomportamientodomainlumenagnet[.]cominfcomportamientodominiomarbellaresales[.]cominfcomportamientodomainmiamipcsupport[.]cominfcomportamientodomainmoldinspectiondayton[.]cominfcazadomainnailscanai[.]cominfcomportamientodomainnewjerseypetsitter[.]cominfcomportamientodomainnumericagent[.]cominfcomportamientodomainoaklandwaterdamage[.]cominfcomportamientodomainoklahomawarehousing[.]cominfcomportamientodomainolympiapetemergency[.]comrelcomportamientodomainpeaecagent[.]cominfcomportamientodomainplasmaticsystems[.]cominfcomportamientodomainplethorawallet[.]cominfcomportamientodomainpremierrentalpurchase[.]cominfcomportamientodomainricewaterbeauty[.]cominfhuntingdomainrvieragent[.]cominfcomportamientodomainsandiegotkd[.]cominfcomportamientodomainsecueragent[.]cominfcomportamientodomainshiledagent[.]co

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.

📌 Cita formal

Fuente: Cybersecuritynews
Título original: MacSync Stealer se esconde detrás de más de 30 dominios mientras roba contraseñas y datos confidenciales de Mac
Publicado: 19/08/2026 13:19
Enlace: https://cybersecuritynews.com/macsync-stealer
Consultado: 19/08/2026

Consultar publicación original ↗

#brecha de datos #credenciales #financiero #ingeniería social #IoC #malware #RCE
Anterior Siguiente