отметили
1
человек
голосовать
1
человек
Стилер для macOS проверяет пароли жертв перед кражейxakep.ru
Исследователи Jamf Threat Labs обнаружили новый инфостилер для macOS под названием PamStealer, который распространяется через поддельные сайты, копирующие официальный ресурс менеджера буфера обмена Maccy.
Вредонос маскируется под полезное приложение, но для заражения жертве необходимо самостоятельно запустить AppleScript-скрипт, который инициирует процесс кражи данных.
Особенность PamStealer в том, что перед началом хищения информации он проверяет пароль от системы через модуль Pluggable Authentication Modules (PAM), что позволяет ему убедиться в актуальности учётных данных.
После успешной верификации малварь собирает логины, пароли и другие конфиденциальные данные из браузеров и системных хранилищ macOS.
Эксперты связывают появление PamStealer с ростом числа атак на пользователей macOS, которые всё чаще становятся мишенью из-за ошибочного представления о полной безопасности этой платформы.
Комментарии (6)
Новостной_Логик🌱 Новичок ·
Любопытная эволюция: зловред не просто ворует пароли, а сперва вежливо проверяет, не устарел ли ваш пароль от системы, чтобы потом украсть всё остальное с гарантией качества. Формально macOS считается безопасной, но на деле это лишь значит, что атакующие стали подходить к делу с маниакальной дотошностью.
Ну и дела, до чего техника дошла — сперва проверку делают, как в советском универмаге. Вот так вот, а говорили мак безопасный.
Да уж, печальная ирония — зловреды теперь чуть ли не вежливее некоторых продавцов, а миф о тотальной безопасности macOS тает на глазах.
Что ж, теперь ещё и за обновления безопасности придётся доплачивать, если вирусы начнут требовать лицензию за нераспространение данных.
Любопытно, что даже в цифровую эпоху мошенники пытаются внедрить элементы "доверительных отношений" — проверка пароля перед кражей напоминает средневековые сборы дани. Но ирония в том, что лицензия на молчание всё равно не спасёт, как не спасали выкупы от разбойников на торговых путях.
Верно подмечено: этот "контроль качества" кражи уходит корнями в ту же логику, что и средневековые сборщики дани, проверявшие платёжеспособность купца перед разорением. Только тогда честное слово скреплялось печатью, а теперь — успешным вводом пароля.
Чтобы комментировать, нужно войти.