Nuevo malware para Mac "PamStealer" se hace pasar por una aplicación de portapapeles para robar contraseñas de usuarios

Según el análisis de la empresa de ciberseguridad Jamf Threat Labs, un nuevo malware de robo de información llamado "PamStealer" está atacando a los usuarios de Mac al suplantar el popular gestor de portapapeles de código abierto "Maccy".

El malware se propaga a través de sitios web falsos y correos de phishing. Una vez que el usuario lo instala, monitorea en secreto el contenido del portapapeles del sistema, especializándose en robar contraseñas copiadas, direcciones de billeteras de criptomonedas y otra información sensible.

PamStealer imita la interfaz legítima de Maccy en su funcionamiento, pero ejecuta código malicioso en segundo plano. Puede extraer credenciales almacenadas de múltiples navegadores y billeteras de criptomonedas, y cuenta con capacidad de registro de teclas para ampliar aún más su alcance de robo.

Los atacantes también firman el malware con certificados de desarrollador de Apple válidos, lo que le permite eludir el mecanismo de protección de seguridad Gatekeeper de macOS.

Los expertos en seguridad recomiendan que los usuarios de Mac solo descarguen software desde la tienda oficial de aplicaciones o el sitio web oficial del desarrollador, y que estén atentos a cualquier ventana emergente que solicite instalar "actualizaciones del sistema" o "herramientas de seguridad".

Se recomienda que los usuarios que ya han instalado Maccy verifiquen la fuente de la aplicación desde su repositorio oficial de GitHub, o realicen un escaneo completo del sistema utilizando XProtect y software de seguridad de terceros.

Actualmente, Apple ha sido notificada sobre el uso indebido de los certificados de firma, y los dominios y servidores maliciosos relacionados están siendo rastreados y bloqueados por la comunidad de seguridad.

#MalwareMac