La aplicación falsa Crypto Wallet difunde el malware PamStealer para robar contraseñas de Mac

Una descarga falsa de billetera de criptomonedas está entregando una nueva versión de PamStealer a los usuarios de Mac. La ejecución del archivo encubierto inicia una cadena oculta que puede capturar la contraseña de inicio de sesión de Mac y otros datos personales.

En lugar de simplemente ocultar su programa dañino dentro de la descarga inicial, se basa en un intercambio en vivo con un servidor controlado por un atacante para desbloquear la siguiente etapa. Los analistas de Jamf Threat Labs identificaron la nueva variante después de rastrear la actividad anterior de PamStealer. Jamf dijo en un informe compartido con Cyber Security News (CSN) que el señuelo ahora se hace pasar por una billetera multicadena en lugar de la herramienta de portapapeles utilizada en la campaña anterior de PamStealer Maccy, mientras que el método de verificación de contraseñas del malware permanece. La falsa aplicación Crypto Wallet propaga el malware PamStealer El sitio con temática de billetera ofrece lo que parece una descarga normal de Mac.

Al igual que las instrucciones de utilidad falsas dirigidas a Mac, este ataque depende de persuadir a alguien para que inicie la secuencia maliciosa en lugar de explotar una falla de software. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La aplicación de billetera criptográfica falsa posterior propaga el malware PamStealer para robar contraseñas de Mac apareció primero en Cyber Security News.

Consultar publicación original ↗