Не успели вздохнуть от предыдущих угроз, как появился новый малвар для macOS — PamStealer. 🚨 Он крадет пароли прямо через систему, используя встроенный механизм PAM. И делает это тихо. 🕵️‍♂️

Зловред маскируется под популярный менеджер буфера обмена Maccy. Всё начинается с образа диска, который запускает AppleScript. Внутри — хитрый код на JavaScript, который качает основную полезную нагрузку на Rust. А сама кража пароля верифицируется локально — без лишнего шума. 🔇

Разработчики постарались, чтобы их творение оставалось незаметным: вредоносная активность задерживается на 40 минут, маскируется под Finder или Software Update, а трафик шифруется. Это уже не просто «эксплойт для маков» — это эволюция троянов-стилеров. ⚠️

#macos #malware #pamstealer #security #infostealer