Una descarga falsa de una billetera de criptomonedas está distribuyendo una nueva versión de PamStealer a usuarios de Mac. El ataque comienza con un sitio web convincente cuyo instalador solicita a los visitantes que sigan las instrucciones.
Al ejecutar el archivo fraudulento, se inicia una cadena oculta que puede capturar la contraseña de inicio de sesión de Mac y otros datos personales. Esta es la tercera variante conocida de PamStealer.
En lugar de simplemente ocultar su programa malicioso dentro de la descarga inicial, se basa en un intercambio en tiempo real con un servidor controlado por el atacante para desbloquear la siguiente etapa.
Este cambio dificulta que los investigadores examinen la carga útil sin el servidor. Analistas de Jamf Threat Labs identificaron la nueva variante tras rastrear la actividad previa de PamStealer.
Jamf indicó en un informe compartido con Cyber Security News (CSN) que el señuelo ahora suplanta una billetera multicadena en lugar de la herramienta de portapapeles utilizada en la anterior campaña de PamStealer Maccy, mientras que el método de verificación de contraseñas del malware se mantiene.
Amazon ha vinculado el secuestro de los paquetes npm debug y chalk, ocurrido en septiembre de 2025, con Corea del Norte. Durante diez meses, el incidente se reg...
Leer artículo →Los ciberdelincuentes rusos recientemente vinculados a la explotación de una vulnerabilidad ya corregida en Zimbra han sido detectados explotando otra vulnerabi...
Leer artículo →Una nueva vulnerabilidad en Microsoft Copilot para Word revela cómo las indicaciones ocultas dentro de los documentos pueden transformar la edición rutinaria en...
Leer artículo →