بدافزار PamStealer با استفاده از تصویر دیسک و AppleScript، خود را به عنوان نرمافزار Maccy جا میزند. این بدافزار در دو مرحله عمل میکند و با استفاده از ماژول PAM، رمز عبور کاربر را قبل از ارسال به سرور مهاجم تأیید میکند. تکنیکهای پنهانکاری آن شامل تقلید از Finder، رمزگذاری ترافیک و تأخیر در درخواستهای دسترسی است.
بدافزار جدید PamStealer با تکنیکهای پنهانکاری پیشرفته، اطلاعات کاربران macOS را هدف قرار میدهد. بدافزار PamStealer با استفاده از تصویر دیسک و AppleScript، خود را به عنوان نرمافزار Maccy جا میزند. این بدافزار در دو مرحله عمل میکند و با استفاده از ماژول PAM، رمز عبور کاربر را قبل از ارسال به سرور مهاجم تأیید میکند. تکنیکهای پنهانکاری آن شامل تقلید از Finder، رمزگذاری ترافیک و تأخیر در درخواستهای دسترسی است. این بدافزار نشاندهنده تکامل تهدیدات امنیتی برای macOS است و از روشهای نوینی برای فرار از تشخیص استفاده میکند. سرقت اطلاعات اعتباری میتواند منجر به دسترسی غیرمجاز به سیستمها و دادههای حساس شرکتها شود. کاربران ایرانی macOS نیز در معرض این تهدید هستند و باید اقدامات امنیتی را تقویت کنند. استفاده از ماژول PAM برای تأیید رمز عبور، چالشی جدید برای قوانین حفاظت از دادهها و تشخیص بدافزارها ایجاد میکند. توسعه بدافزارهای پیشرفته برای macOS ممکن است با فعالیتهای سایبری دولتها یا گروههای مجرم مرتبط باشد. فنی و امنیتی
این بدافزار نشاندهنده تکامل تهدیدات امنیتی برای macOS است و از روشهای نوینی برای فرار از تشخیص استفاده میکند.
سرقت اطلاعات اعتباری میتواند منجر به دسترسی غیرمجاز به سیستمها و دادههای حساس شرکتها شود.
کاربران ایرانی macOS نیز در معرض این تهدید هستند و باید اقدامات امنیتی را تقویت کنند.
استفاده از ماژول PAM برای تأیید رمز عبور، چالشی جدید برای قوانین حفاظت از دادهها و تشخیص بدافزارها ایجاد میکند.
فنی و امنیتی