Jamf: под видом поддельного приложения Maccy распространяется новый вредоносный stealer для Mac – PamStealer

По сообщению Odaily, Jamf Threat Labs отмечает, что пользователи Mac подвергаются атакам через поддельную версию при поиске открытого менеджера буфера обмена Maccy. Это приложение устанавливает новый тип вредоносной программы для кражи информации на базе Rust под названием PamStealer, которая может похищать пользовательские пароли и ключи криптовалютных кошельков. Вредоносное ПО распространяется через похожие сайты, предоставляя диск-образ с вредоносным файлом AppleScript Maccy.scpt, а после проверки пароля входа жертвы с помощью системы macOS Pluggable Authentication Modules происходит кража данных. Также Jamf сообщил об обнаружении вредоносного ПО типа ClickFix, распространяемого через X-рекламу — такие объявления продвигают DynamicLake и перенаправляют пользователей на dynamicmacisland[.]com, побуждая открыть Terminal и выполнить команду установки; анализ полезной нагрузки показал, что это последний вариант Atomic MacSync Stealer. (Decrypt).