Microsoft deckt über 30 rotierende Domains hinter dem Datendiebstahl-Malware MacSync auf

Microsoft-Sicherheitsforscher haben einen Cluster von mehr als 30 rotierenden Domains identifiziert, die mit der Command-and-Control-Infrastruktur eines schädlichen Programms namens MacSync Stealer verbunden sind. Rotierende Domains sind Website-Adressen, die sich häufig, oft automatisch, ändern, sodass das Blockieren einer Adresse wenig bewirkt, um den Angriff zu stoppen. Diese Entdeckung zeigt, wie Cyberkriminelle flexible Infrastrukturen aufbauen, die online bleiben können, auch wenn Verteidiger versuchen, sie abzuschalten.

MacSync Stealer ist ein Information-Stealer, eine Art von Malware, die darauf ausgelegt ist, sensible Daten von einem infizierten Computer zu sammeln. Obwohl der Microsoft-Bericht nicht alle Fähigkeiten dieses spezifischen Programms auflistet, ist bekannt, dass Stealer im Allgemeinen gespeicherte Anmeldeinformationen, Browser-Cookies, Autofill-Daten und manchmal auch Kryptowährungs-Wallet-Dateien ernten. Der Name deutet darauf hin, dass es Apple-Mac-Computer angreift, aber die genaue Verteilungsmethode wird noch untersucht. Für Mac-Benutzer ist dies eine Erinnerung daran, dass Malware nicht auf Windows-Systeme beschränkt ist.

Die Verwendung von mehr als 30 rotierenden Domains ist eine bewusste Taktik zur Umgehung. Angreifer registrieren oft viele Domainnamen und wechseln schnell zwischen ihnen, manchmal mit einem Domain-Generierungsalgorithmus, der neue Adressen nach einem festen Zeitplan erstellt. Dies macht es für Sicherheitsteams, Internetdienstanbieter und DNS-Filterdienste schwierig, eine aktuelle Blockliste zu pflegen. Bis eine Domain auf die schwarze Liste gesetzt ist, ist die Malware bereits zur nächsten gewechselt. Für Website-Besitzer und Administratoren unterstreicht dies die Bedeutung der Überwachung des ausgehenden Datenverkehrs und der Aktualisierung von Webanwendungen, da kompromittierte Websites häufig verwendet werden, um Besucher auf solche bösartigen Domains umzuleiten.

Hosting-Anbieter und DNS-Dienste spielen eine Schlüsselrolle in diesem Kampf. Eine verwaltete Hosting-Umgebung kann Dateien auf bösartigen Code scannen und verdächtige ausgehende Verbindungen blockieren, während ein sicherheitsorientierter DNS-Resolver Anfragen an bekannte böse Domains stoppen kann, bevor der Browser überhaupt eine Verbindung herstellt. Da sich rotierende Domains so schnell ändern, sind Echtzeit-Bedrohungsintelligenz-Feeds unerlässlich. AEU DNS bietet beispielsweise private und sichere DNS-Auflösung, die hilft, den Zugriff auf bekannte bösartige Domains auf Netzwerkebene zu blockieren und so eine Schutzschicht für alle hinzuzufügen, die von einem Heim- oder Büronetzwerk aus surfen.

Für einzelne Mac-Benutzer und Website-Besitzer können einige praktische Schritte das Risiko von Informationsdieben wie MacSync Stealer verringern. Halten Sie das Betriebssystem und alle Anwendungen auf dem neuesten Stand, da Patches oft Sicherheitslücken schließen, die Malware ausnutzt. Seien Sie vorsichtig beim Herunterladen von Software von inoffiziellen Websites oder beim Klicken auf Links in unerwarteten E-Mails, da dies häufige Wege sind, wie Stealer installiert werden. Aktivieren Sie die Zwei-Faktor-Authentifizierung für wichtige Konten, sodass das Konto auch bei gestohlenem Passwort geschützt bleibt. Verwenden Sie ein seriöses Sicherheitsprodukt, das Malware erkennen und entfernen kann. Ziehen Sie schließlich in Betracht, Ihre DNS-Einstellungen auf einen sicherheitsorientierten Anbieter zu ändern, der bekannte bösartige Domains filtert.