Novo malware para Mac "PamStealer" disfarça-se de aplicação de clipboard para roubar palavras-passe dos utilizadores

De acordo com uma análise da empresa de segurança cibernética Jamf Threat Labs, um novo malware de roubo de informações chamado "PamStealer" está a atacar utilizadores de Mac da Apple ao falsificar o popular gestor de clipboard open-source para Mac, "Maccy".

Este malware propaga-se através de sites falsos e e-mails de phishing. Uma vez instalado, monitoriza secretamente o conteúdo da clipboard do sistema, roubando especificamente palavras-passe copiadas pelos utilizadores, endereços de carteiras de criptomoedas e outras informações sensíveis.

O PamStealer imita a interface legítima do Maccy em termos de funcionalidades, mas executa código malicioso em segundo plano. É capaz de extrair credenciais armazenadas de vários navegadores e carteiras de criptomoedas, possuindo também funcionalidades de keylogger que expandem ainda mais o âmbito do roubo.

Os atacantes também assinaram o malware com um certificado de programador Apple válido, permitindo-lhe contornar o mecanismo de segurança Gatekeeper do macOS.

Os especialistas em segurança recomendam que os utilizadores de Mac descarreguem software apenas a partir da App Store oficial ou do site do programador, e estejam atentos a quaisquer pop-ups que solicitem a instalação de "atualizações do sistema" ou "ferramentas de segurança".

Recomenda-se que os utilizadores que já tenham instalado o Maccy verifiquem a origem da aplicação a partir do seu repositório oficial no GitHub, ou utilizem o XProtect e software de segurança de terceiros para efetuar uma análise completa.

Atualmente, a Apple foi notificada sobre o abuso do certificado de assinatura, e os domínios e servidores maliciosos relacionados estão a ser rastreados e bloqueados pela comunidade de segurança.

#MalwareMac