IOC du rapport source : https://www.seqrite.com/blog/macsync-the-evasive-macos-stealer-exploiting-clickfix-lures/
Affichage neutralisé. Un observable associé n'est pas une preuve de compromission ni une consigne de blocage.
domain	drivinguber[.]com	active
domain	newsinweb[.]com	active
md5	9678f71ea4cccbc3d511dc8d7f24b113	active
md5	de62a2f47d1c7dec2997f931a050a615	active
sha1	59508d071661ea70fa5fcbe6f9e2fb72506e57df	active
sha1	d182eb7cba0ffa42d770d7b0d3499e49f24163a2	active
sha256	9ff32f7c0108e9d27a3b491edf04827b6ca025f44db68aeadc44eeb97c9aab11	active
sha256	c4f70f37daae63fe47b0c92adf006f8cf50b6c522ad572a4014275cf979013a0	active
sha256	d182eb7cba0ffa42d770d7b0d3499e49f24163a2662494ae615713c5f04b5260	active