محققان امنیت سایبری یک بدافزار سارق اطلاعات (infostealer) جدید برای macOS به نام PamStealer را شناسایی کرده‌اند که از روش‌های پیچیده‌ای برای آلوده‌سازی سیستم‌ها و سرقت داده‌های حساس استفاده می‌کند. این بدافزار که توسط آزمایشگاه تهدیدات Jamf کشف شده، در قالب یک فایل AppleScript کامپایل‌شده (.scpt) توزیع می‌شود که خود را به‌جای نرم‌افزار مشروع مدیریت کلیپ‌بورد Maccy جا می‌زند. این بدافزار در دو مرحله عمل می‌کند: مرحله اول شامل یک AppleScript است که یک بار مخرب ثانویه مبتنی بر زبان برنامه‌نویسی Rust را دانلود می‌کند؛ این بار مخرب قادر به سرقت اعتبارنامه‌ها، جمع‌آوری داده‌های مرورگر، ایجاد پایداری (persistence) و استخراج اطلاعات است. وجه تمایز این بدافزار در استفاده از ماژول‌های احراز هویت قابل اتصال macOS یا PAM (Pluggable Authentication Modules) برای تأیید صحت رمز عبور قربانی پیش از سرقت آن است.
بدافزار PamStealer از طریق یک سایت جعلی به آدرس «maccyapp[.]com» که از وب‌سایت رسمی Maccy تقلید می‌کند، منتشر می‌شود. این بدافزار دارای قابلیت‌های محیط‌آگاه (environment-aware) است و تنها روی تراشه‌های Apple Silicon اجرا می‌شود؛ همچنین از اجرا در محیط‌های آنالیز و سیستم‌هایی با منطقه زمانی کشورهای اروپای شرقی نظیر روسیه و بلاروس خودداری می‌کند. اطلاعات سرقت‌شده از مرورگرها، کیف پول‌های ارز دیجیتال، iCloud Keychain و کلیپ‌بورد، رمزگذاری شده و به زیرساخت تحت کنترل مهاجمان ارسال می‌شود. توسعه‌دهنده Maccy نیز در واکنش به این تهدید، هشداری در وب‌سایت و مخزن GitHub خود منتشر کرده و کاربران را از سایت‌های جعلی برحذر داشته است.
کلمات کلیدی : بدافزار macOS, PamStealer, سارق اطلاعات مک, امنیت سایبری اپل, سرقت اطلاعات مرورگر, بدافزار Rust
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.