新型Mac惡意軟體PamStealer偽裝剪貼簿工具竊取密碼
0
PANews 7月6日消息,根據Decrypt報道,網路安全公司Jamf Threat Labs發現一款名為PamStealer的新型Mac資訊竊取器,偽裝成開源剪貼簿管理器Maccy的假冒版本進行傳播。 該惡意軟體透過仿冒網站誘導使用者執行包含惡意程式碼的AppleScript文件,透過macOS可插拔認證模組驗證並竊取使用者密碼。 為規避安全工具偵測,PamStealer使用JavaScript和macOS API下載第二階段負載。 第二階段是基於Rust的二進位文件,偽裝成Finder或Software Update,可竊取瀏覽器憑證和Keychain資料、監控剪貼簿內容並建立持久化。
來源:
登入回覆
登入分享您的看法評論
相關文章
|Square
下載BTCC APP,您的加密之旅從這啟程
立即行動 掃描 加入我們的 100M+ 用戶行列