Novo malware para Mac "PamStealer" se disfarça como aplicativo de área de transferência e rouba senhas de usuários

De acordo com a análise da empresa de segurança cibernética Jamf Threat Labs, um novo malware ladrão de informações chamado "PamStealer" está atacando usuários de Mac da Apple ao falsificar o popular gerenciador de área de transferência de código aberto "Maccy".

O malware se espalha por sites falsos e e-mails de phishing. Uma vez instalado, ele monitora secretamente o conteúdo da área de transferência do sistema, roubando especificamente senhas copiadas, endereços de carteiras de criptomoedas e outras informações confidenciais.

O PamStealer imita a interface legítima do Maccy em funcionalidade, mas executa código malicioso nos bastidores. Ele pode extrair credenciais armazenadas de vários navegadores e carteiras de criptomoedas, além de possuir capacidade de registro de teclas, ampliando ainda mais o escopo do roubo.

Os atacantes também usam um certificado de desenvolvedor Apple válido para assinar o malware, permitindo que ele contorne o mecanismo de proteção de segurança Gatekeeper do macOS.

Especialistas em segurança recomendam que usuários de Mac baixem software apenas da loja oficial de aplicativos ou do site oficial do desenvolvedor, e fiquem atentos a qualquer janela pop-up que solicite a instalação de "atualizações do sistema" ou "ferramentas de segurança".

Recomenda-se que usuários que já instalaram o Maccy verifiquem a origem do aplicativo no repositório oficial do GitHub ou usem o XProtect e softwares de segurança de terceiros para realizar uma varredura completa no sistema.

Atualmente, a Apple foi notificada sobre o uso indevido do certificado de assinatura, e os domínios e servidores maliciosos relacionados estão sendo rastreados e bloqueados pela comunidade de segurança.

#MalwareMac