PamStealer imita Maccy Clipboard Manager recopila datos y contenidos del portapapeles de forma silenciosa

PamStealer es un ladrón de información de macOS recientemente identificado que se disfraza como el popular administrador de portapapeles de código abierto “Maccy” mientras recopila silenciosamente datos confidenciales del usuario. Descubierto por Jamf Threat Labs, el malware utiliza una cadena de infección sigilosa de dos etapas diseñada para evadir la detección y mezclarse con la actividad normal de macOS.

El ataque comienza con un archivo de imagen de disco malicioso llamado “Maccy.dmg”, que contiene un archivo AppleScript compilado (.scpt). PamStealer roba datos del portapapeles de Maccy Este enfoque reduce la actividad visible del sistema y evita levantar sospechas. Este ladrón de información realiza una variedad de actividades maliciosas, incluido el robo de credenciales, el monitoreo del portapapeles y la filtración de datos. Después de capturar la contraseña, el ladrón muestra una alerta falsa "Maccy está dañada" para engañar al usuario (fuente: Jamf Threat Labs) Una de las características más notables de PamStealer es su técnica de recolección de contraseñas.

El malware recopila repetidamente el contenido del portapapeles a intervalos irregulares, capturando potencialmente información confidencial como contraseñas, tokens o direcciones de criptomonedas. La publicación PamStealer imita Maccy Clipboard Manager recopila datos y contenidos del portapapeles silenciosamente apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗