Jamf：冒充Maccy剪貼簿應用程式散播新型Mac密碼竊取惡意軟體PamStealer

Odaily報導，Jamf Threat Labs指出，Mac用戶在搜尋開源剪貼板管理器Maccy時，正遭遇假冒版本攻擊。這些假冒應用會安裝基於Rust的新型資訊竊取惡意軟體PamStealer，可能竊取用戶密碼及加密錢包金鑰。此惡意軟體透過相似網站散布，包含帶有惡意AppleScript檔案Maccy.scpt的磁碟映像，並在通過macOS可插拔驗證模組（Pluggable Authentication Modules）驗證受害者登入密碼後進行資料竊取。Jamf也指出，已發現透過X贊助廣告傳播的ClickFix型惡意軟體，相關廣告推廣DynamicLake並將用戶重定向至dynamicmacisland[.]com，誘導用戶開啟Terminal並執行安裝指令，載荷分析顯示該惡意軟體是近期Atomic MacSync Stealer的變種。（Decrypt）