Một phần mềm độc hại Mac mới mang tên "PamStealer" giả dạng ứng dụng clipboard, đánh cắp mật khẩu người dùng

Theo phân tích của công ty an ninh mạng Jamf Threat Labs, một phần mềm độc hại đánh cắp thông tin mới có tên "PamStealer" đang tấn công người dùng Mac của Apple thông qua việc giả mạo trình quản lý clipboard mã nguồn mở phổ biến "Maccy".

Phần mềm độc hại này lây lan qua các trang web giả mạo và email lừa đảo. Khi người dùng cài đặt, nó sẽ bí mật giám sát nội dung clipboard của hệ thống, chuyên đánh cắp mật khẩu, địa chỉ ví tiền điện tử và các thông tin nhạy cảm khác mà người dùng sao chép.

PamStealer mô phỏng giao diện hợp pháp của Maccy về mặt chức năng, nhưng chạy mã độc ở hậu trường. Nó có thể trích xuất thông tin đăng nhập đã lưu từ nhiều trình duyệt và ví tiền điện tử, đồng thời có chức năng ghi lại bàn phím, mở rộng phạm vi đánh cắp.

Kẻ tấn công cũng sử dụng chứng chỉ nhà phát triển Apple hợp lệ để ký phần mềm độc hại, cho phép nó vượt qua cơ chế bảo vệ bảo mật Gatekeeper của macOS.

Các chuyên gia bảo mật khuyến nghị người dùng Mac chỉ tải phần mềm từ cửa hàng ứng dụng chính thức hoặc trang web chính thức của nhà phát triển, đồng thời cảnh giác với bất kỳ cửa sổ bật lên nào yêu cầu cài đặt "bản cập nhật hệ thống" hoặc "công cụ bảo mật".

Khuyến nghị người dùng đã cài đặt Maccy nên xác minh nguồn gốc ứng dụng từ kho Git chính thức của nó, hoặc sử dụng XProtect và phần mềm bảo mật của bên thứ ba để quét toàn bộ ổ đĩa.

Hiện tại, Apple đã được thông báo về việc lạm dụng chứng chỉ ký này, và các tên miền cũng như máy chủ độc hại liên quan đang bị cộng đồng bảo mật theo dõi và chặn.

#Phần mềm độc hại Mac