Ferramenta maliciosa chamada de PamStealer toma o lugar do Maccy, um gerenciador da área de transferência.
O laboratório de cibersegurança Jamf Threat Labs denunciou a existência de um perigoso malware para usuários de Macs. A ameaça em questão é uma ferramenta que imita um serviço famoso para o sistema operacional da Apple.
De acordo com o relatório, o malware se disfarça do Maccy, um aplicativo de código aberto que serve para gerenciar de forma otimizada e personalizada a área de transferência — ou seja, o ato de copiar e colar, além de armazenar vários itens em um só lugar para uso posterior.
O malware foi batizado de PamStealer, por utilizar um método de checagem de credenciais de acesso por um conjunto de bibliotecas do macOS chamado de Pluggable Authentication Modules (PAM). Nas últimas semanas, outro stealer perigoso foi denunciado por um laboratório de cibersegurança diferente, indicando que esse tipo de ameaça está em alta na plataforma da Maçã.
Como o PamStealer age nos Macs
O golpe começa com o download acidental e a execução da imagem em disco Maccy.scpt, com a vítima pensando estar baixando o programa original. Ao ser aberto, o aplicativo pede que o usuário rode o programa a partir do Script Editor, permitindo a infecção propriamente dita;
Para escapar de mecanismos de segurança e da própria observação do usuário, o app usa caracteres de outros alfabetos, como o grego e o aramaico;
)
Os autores também incluíram verificações regionais e encerram a infecção caso detectem que o aparelho é de locais como Rússia, Bielorrússia, Cazaquistão e vários países vizinhos, indicando que essa é a possível origem do malware;
Devidamente instalado, o PamStealer pode ler os arquivos da área de transferência e, caso o usuário seja enganado a aprovar uma autorização ao app, registrar informações de apps como Messages, Mail e até backups do sistema.
A orientação é de que usuários interessados em baixar o Maccy certifiquem-se de que estão obtendo o aplicativo das fontes corretas e tomem cuidado com eventuais links externos que levem ao serviço.
Fonte: tecmundo.com.br
