מקור: CyberInsight by Cyzea
חוקרי אבטחה זיהו קמפיין זדוני חדש המפיץ נוזקת גניבת מידע המכונה PamStealer המיועדת למערכות ההפעלה macOS. הנוזקה עושה שימוש ב-JXA ובמנגנון האימות של PAM כדי לגנוב פרטי התחברות רגישים ממשתמשים תמימים. התקיפה מתבצעת בעיקרה דרך אתרים מזויפים המתחזים לאתר הרשמי של אפליקציית Maccy. מומחים מזהירים כי מדובר בשיטה מתקדמת המנצלת את תשתית האימות של המערכת כדי להסוות את פעילות גניבת הנתונים. מומלץ למשתמשים להימנע מהורדת תוכנות ממקורות לא מאומתים ולוודא כי הם מורידים יישומים רק מהאתרים הרשמיים של המפתחים כדי לצמצם את הסיכון להדבקה בנוזקה זו.
