Una descarga falsa de una billetera de criptomonedas está distribuyendo una nueva versión de PamStealer a usuarios de Mac. El ataque comienza con un sitio web convincente cuyo instalador solicita a los visitantes que sigan las instrucciones.
Al ejecutar el archivo fraudulento, se inicia una cadena oculta que puede capturar la contraseña de inicio de sesión de Mac y otros datos personales. Esta es la tercera variante conocida de PamStealer.
En lugar de simplemente ocultar su programa malicioso dentro de la descarga inicial, se basa en un intercambio en tiempo real con un servidor controlado por el atacante para desbloquear la siguiente etapa.
Este cambio dificulta que los investigadores examinen la carga útil sin el servidor. Analistas de Jamf Threat Labs identificaron la nueva variante tras rastrear la actividad previa de PamStealer.
Jamf indicó en un informe compartido con Cyber Security News (CSN) que el señuelo ahora suplanta una billetera multicadena en lugar de la herramienta de portapapeles utilizada en la anterior campaña de PamStealer Maccy, mientras que el método de verificación de contraseñas del malware se mantiene.
CrowdStrike ha presentado SafeMind, una familia de modelos y herramientas de seguridad diseñados específicamente para la ciberseguridad, que la compañía denomin...
Leer artículo →Investigadores de ThreatFabric han descubierto el nuevo troyano bancario StreamRat. Este malware ataca a usuarios españoles de Android mediante anuncios falsos...
Leer artículo →Has leído el libro de Rust, has asentido con la cabeza en los capítulos sobre propiedad y préstamo, y luego has cerrado el portátil con la sensación de haber en...
Leer artículo →