Tin Cổng Gate, ngày 22 tháng 4 — SlowMist đã phát hành cảnh báo mối đe dọa liên quan đến một phần mềm độc hại đánh cắp thông tin macOS đang hoạt động có tên MacSync Stealer (v1.1.2). Theo nền tảng tình báo mối đe dọa MistEye của SlowMist, mã độc nhắm vào người dùng macOS và có thể đánh cắp ví tiền mã hóa, thông tin đăng nhập trình duyệt, chuỗi khóa hệ thống và các khóa hạ tầng (SSH, AWS, K8s). Mã độc cũng sử dụng các hộp thoại hệ thống AppleScript giả mạo để lừa người dùng nhập mật khẩu đăng nhập, sau đó hiển thị các thông báo lỗi giả "unsupported".
SlowMist đã chia sẻ các chỉ báo có liên quan về xâm nhập (IOCs) với khách hàng và khuyên người dùng tránh thực thi các script macOS chưa được xác minh, đồng thời duy trì cảnh giác với các lời nhắc mật khẩu bất thường của hệ thống.