Una descarga falsa de una billetera de criptomonedas está distribuyendo una nueva versión de PamStealer a usuarios de Mac. El ataque comienza con un sitio web convincente cuyo instalador solicita a los visitantes que sigan las instrucciones.
Al ejecutar el archivo fraudulento, se inicia una cadena oculta que puede capturar la contraseña de inicio de sesión de Mac y otros datos personales. Esta es la tercera variante conocida de PamStealer.
En lugar de simplemente ocultar su programa malicioso dentro de la descarga inicial, se basa en un intercambio en tiempo real con un servidor controlado por el atacante para desbloquear la siguiente etapa.
Este cambio dificulta que los investigadores examinen la carga útil sin el servidor. Analistas de Jamf Threat Labs identificaron la nueva variante tras rastrear la actividad previa de PamStealer.
Jamf indicó en un informe compartido con Cyber Security News (CSN) que el señuelo ahora suplanta una billetera multicadena en lugar de la herramienta de portapapeles utilizada en la anterior campaña de PamStealer Maccy, mientras que el método de verificación de contraseñas del malware se mantiene.
Investigadores de ciberseguridad han revelado un malware basado en Go distribuido a través de dos módulos de Go y dos proveedores de Terraform. Esta es la prime...
Leer artículo →AWS reveló una vulnerabilidad de autorización de alta gravedad en su aplicación Amazon Connect Salesforce Lambda que podría permitir a los atacantes realizar ac...
Leer artículo →El sector logístico se ha convertido en el objetivo de una nueva campaña cibernética maliciosa que distribuye un software espía para Android con el nombre en cl...
Leer artículo →