慢雾：macOSのマルウェア「MacSync Stealer」は現在活発で高度な破壊力を持っています。

Foresight Newsによると、ブロックチェーンセキュリティ機関SlowMist（慢雾）のモニタリングによると、MistEyeはコミュニティからの脅威インテリジェンスを受信し、「MacSync Stealer」（v1.1.2）と呼ばれるマルウェアが活発に活動しており、高度に破壊的であることが判明しました。このマルウェアはmacOSユーザーを標的とし、暗号資産ウォレットやブラウザの認証情報、システムキーチェーン、インフラストラクチャキー（SSH/AWS/K8s）などの機密データを盗み出します。また、このマルウェアは偽造されたAppleScriptシステムダイアログを利用したフィッシングを行い、データ漏洩後には「サポートされていません」という偽エラーメッセージを表示します。SlowMistはこのIOC（インジケーター）をクライアントに即時で共有済みです。未認証のmacOSスクリプトを実行せず、意図しないシステムパスワードの入力要求には十分注意してください。攻撃を受けた疑いがある場合は、すぐに全てのインフラ認証情報（SSH/AWS/K8s）を変更し、漏洩したキーチェーンを無効にし、暗号資産を安全なウォレットに迅速に移動させてください。