Согласно Decrypt, Jamf Threat Labs обнаружила 6 июля новый похититель информации для Mac под названием PamStealer, который маскируется под поддельную версию менеджера буфера обмена с открытым исходным кодом Maccy. Вредоносная программа через поддельные сайты заставляет пользователей запускать файлы AppleScript, содержащие вредоносный код, а затем использует подключаемые модули аутентификации macOS для кражи паролей.

Полезная нагрузка второй стадии, написанная на Rust и замаскированная под Finder или Software Update, может собирать учетные данные браузера, красть данные из Связки ключей, отслеживать содержимое буфера обмена и обеспечивать постоянство. Jamf пока не обнаружила доказательств распространения вредоноса в реальных условиях, но уведомила Apple. Исследователи также выявили спонсируемые объявления, продвигающие подобные вредоносные программы в X с использованием верифицированных аккаунтов.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

9ч назад

Поддельное приложение для буфера обмена Mac распространяет вредоносное ПО PamStealer, ворующее пароли

11ч назад

Мьянманские мошеннические сети используют ИИ и криптовалютные платежи, Starlink — ключевая инфраструктура: отчет

21ч назад

Hexens раскрывает исправленную уязвимость Aptos, затрагивающую $70B в активах, включая стейблкоины и мосты.

07-05 00:51

Уязвимость кошелька, существовавшая с 2018 года, привела к краже 3,14 миллиона долларов в прошлом месяце — предупреждает Coinspect

07-04 14:52

D3Lab обнаруживает новую волну вредоносного ПО для бесконтактной оплаты через NFC на Android, нацеленного на европейские банки

Детальный анализ