خدمة وخبراء من Microsoft لتحليل التهديدات والكشف عن النشاطات الخبيثة والتحقيق فيها.
أظهرت Microsoft Defender Experts أن برمجية MacSync Stealer تغيّر نطاقات بنيتها التحتية بسرعة، لكن أنماط التنفيذ والاتصال وتجميع البيانات بقيت ثابتة بما يكفي لربط أكثر من 30 نطاقاً. ويركز التحقيق على مؤشرات سلوكية يمكن للمدافعين استخدامها لاكتشاف الهجمات حتى بعد تبدل عناوين الخوادم.