Згідно з Jamf Threat Labs, у четвер компанія з кібербезпеки виявила фейкову версію менеджера буфера обміну Maccy, яка доставляє нове Rust-базоване шкідливе ПЗ під назвою PamStealer. Зловмисний застосунок поширюється через вебсайт-клон, який містить файл AppleScript. Під час виконання цей файл збирає паролі користувачів та ключі криптогаманців, перевіряючи облікові дані через модулі автентифікації macOS Pluggable Authentication Modules (PAM).

Після встановлення шкідливе ПЗ використовує JavaScript для автоматизації та рідні macOS API, щоб завантажити другу стадію шкідливого навантаження, призначену для Mac на Apple Silicon. Воно може красти облікові дані браузера та дані зв'язки ключів (Keychain), відстежувати вміст буфера обміну, забезпечувати постійність і запитувати повний доступ до диска (Full Disk Access) для доступу до захищених файлів, зокрема резервних копій Mail, Messages і Time Machine. Jamf не виявила активних кампаній PamStealer на сьогодні, але повідомила Apple про свої знахідки.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

3год тому

М'янмарські шахрайські мережі використовують ШІ та криптовалютні платежі, ключова інфраструктура Starlink: звіт

7год тому

Китайська платіжна асоціація застерігає від транскордонних афер з азартними іграми, що фінансуються криптовалютою.

13год тому

Hexens розкриває виправлену вразливість Aptos, що впливає на $70B в активах, включаючи стейблкоїни та мости.

13год тому

Coinspect Security розкриває ризики гаманців зі слабким насінням, що існують з 2018 року; минулого місяця підозрювана крадіжка на суму 3,14 мільйона доларів.

16год тому

Вразливість гаманця з 2018 року призвела до крадіжки 3,14 мільйона доларів минулого місяця, попереджає Coinspect.

Поглиблений аналіз