Jamf : Une fausse application de presse-papiers Maccy propage un nouveau malware voleur de mots de passe Mac, PamStealer

Selon Odaily, Jamf Threat Labs indique que les utilisateurs Mac qui recherchent le gestionnaire de presse-papiers open source Maccy sont ciblés par des applications contrefaites. Ces applications installent un nouveau type de malware de vol d'informations appelé PamStealer, basé sur Rust, qui peut dérober les mots de passe des utilisateurs ainsi que les clés de portefeuilles crypto. Ce logiciel malveillant distribue une image disque contenant le fichier AppleScript malveillant Maccy.scpt via des sites web similaires, puis dérobe des informations après avoir vérifié le mot de passe de connexion de la victime grâce aux Pluggable Authentication Modules de macOS. Jamf précise également avoir découvert la diffusion d'un autre malware de type ClickFix sponsorisé via des publicités sur X, lesquelles font la promotion de DynamicLake et redirigent les utilisateurs vers dynamicmacisland[.]com, les incitant à ouvrir Terminal et exécuter une commande d'installation. L'analyse de cette charge révèle qu'il s'agit d'une variante récente du Atomic MacSync Stealer. (Decrypt).