Jamf: Ứng dụng Maccy giả mạo phát tán phần mềm độc hại PamStealer mới đánh cắp mật khẩu trên Mac

Theo Odaily, Jamf Threat Labs cho biết người dùng Mac khi tìm kiếm trình quản lý clipboard mã nguồn mở Maccy đang bị tấn công bởi các ứng dụng giả mạo. Ứng dụng này sẽ cài đặt phần mềm độc hại đánh cắp thông tin mới tên PamStealer, phát triển trên nền tảng Rust, có khả năng đánh cắp mật khẩu người dùng và khóa ví tiền điện tử. Phần mềm độc hại này được phân phối qua các trang web có giao diện tương tự, bao gồm tập tin hình ảnh đĩa chứa file AppleScript độc hại Maccy.scpt, sau đó chiếm đoạt mật khẩu đăng nhập nạn nhân thông qua kiểm tra xác thực mô-đun tích hợp trên macOS (Pluggable Authentication Modules). Jamf cũng cho biết, họ đã phát hiện phần mềm độc hại kiểu ClickFix được quảng bá qua quảng cáo được tài trợ trên X (trước đây là Twitter), với các quảng cáo này quảng bá DynamicLake và chuyển hướng người dùng tới dynamicmacisland[.]com, dụ người dùng mở Terminal và thực thi lệnh cài đặt. Phân tích payload cho thấy đây là biến thể mới của Atomic MacSync Stealer gần đây. (Decrypt).