Una aplicación falsa de monedero de criptomonedas propaga el malware PamStealer para robar contraseñas de Mac.

Una descarga falsa de una billetera de criptomonedas está distribuyendo una nueva versión de PamStealer a usuarios de Mac. El ataque comienza con un sitio web convincente cuyo instalador solicita a los visitantes que sigan las instrucciones.

Al ejecutar el archivo fraudulento, se inicia una cadena oculta que puede capturar la contraseña de inicio de sesión de Mac y otros datos personales. Esta es la tercera variante conocida de PamStealer.

En lugar de simplemente ocultar su programa malicioso dentro de la descarga inicial, se basa en un intercambio en tiempo real con un servidor controlado por el atacante para desbloquear la siguiente etapa.

Este cambio dificulta que los investigadores examinen la carga útil sin el servidor. Analistas de Jamf Threat Labs identificaron la nueva variante tras rastrear la actividad previa de PamStealer.

Jamf indicó en un informe compartido con Cyber ​​Security News (CSN) que el señuelo ahora suplanta una billetera multicadena en lugar de la herramienta de portapapeles utilizada en la anterior campaña de PamStealer Maccy, mientras que el método de verificación de contraseñas del malware se mantiene.