Новий Mac-шкідник "PamStealer" маскується під додаток для буфера обміну та краде паролі користувачів

За даними аналізу компанії з кібербезпеки Jamf Threat Labs, новий шкідник для крадіжки інформації під назвою "PamStealer" атакує користувачів Mac від Apple, підробляючи популярний менеджер буфера обміну з відкритим кодом "Maccy".

Шкідник поширюється через фальшиві вебсайти та фішингові електронні листи. Після встановлення він таємно відстежує вміст системного буфера обміну, цілеспрямовано викрадаючи скопійовані паролі, адреси криптовалютних гаманців та іншу чутливу інформацію.

PamStealer імітує законний інтерфейс Maccy за функціональністю, але у фоні виконує шкідливий код. Він може витягувати збережені облікові дані з різних браузерів та криптовалютних гаманців, а також має функцію кейлогера, що ще більше розширює обсяг крадіжки.

Зловмисники також підписують шкідник дійсним сертифікатом розробника Apple, що дозволяє йому обходити механізм безпеки Gatekeeper в macOS.

Експерти з безпеки радять користувачам Mac завантажувати програмне забезпечення лише з офіційного магазину додатків або вебсайту розробника, а також бути обережними з будь-якими спливаючими вікнами, що пропонують встановити "оновлення системи" або "інструменти безпеки".

Тим, хто вже встановив Maccy, рекомендується перевірити джерело додатка в офіційному репозиторії GitHub або виконати повне сканування за допомогою XProtect та стороннього антивірусного програмного забезпечення.

Наразі Apple повідомлено про зловживання сертифікатом підпису, а відповідні шкідливі домени та сервери відстежуються та блокуються спільнотою кібербезпеки.

#Mac-шкідник