Jamf Threat Labs تكتشف برنامج PamStealer الخبيث لماك يتنكر بهيئة Maccy في 6 يوليو

2026-07-06 00:03:35

وفقًا لـ Decrypt، اكتشفت Jamf Threat Labs أداة سرقة معلومات جديدة لنظام Mac تُدعى PamStealer في 6 يوليو، تتخفى في صورة نسخة مزيفة من مدير الحافظة مفتوح المصدر Maccy. يخدع البرنامج الضار المستخدمين لتشغيل ملفات AppleScript تحتوي على تعليمات برمجية خبيثة عبر مواقع ويب مزيّفة، ثم يستغل وحدات المصادقة القابلة للتوصيل في macOS لسرقة كلمات المرور.

الحمولة الثانية، المكتوبة بلغة Rust والمتنكرة بهيئة Finder أو Software Update، تستطيع جمع بيانات اعتماد المتصفح، وسرقة بيانات Keychain، ومراقبة محتويات الحافظة، وإنشاء آلية استمرار. لم تجد Jamf حتى الآن دليلاً على وجود البرنامج الضار في البيئة الحقيقية ولكنها أبلغت Apple. كما حدد الباحثون إعلانات مدعومة تروّج لبرامج ضارة مشابهة على X باستخدام حسابات موثقة.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 9 س

تطبيق حافظة مزيف لنظام ماك يوزع برمجية خبيثة من نوع PamStealer لسرقة كلمات المرور

منذ 11 س

شبكات الاحتيال في ميانمار تستفيد من الذكاء الاصطناعي والمدفوعات بالعملات المشفرة، والبنية التحتية الرئيسية لستارلينك: تقرير

منذ 21 س

هيكسينز يكشف عن ثغرة في أبتوس تم إصلاحها تؤثر على $70B من الأصول بما في ذلك العملات المستقرة والجسور

07-05 00:51

ثغرة في المحفظة منذ عام 2018 أدت إلى سرقة بقيمة 3.14 مليون دولار الشهر الماضي، تحذر Coinspect

07-04 14:52

D3Lab تكتشف موجة جديدة من برمجيات NFC الخبيثة للدفع باللمس على أندرويد تستهدف البنوك الأوروبية

تحليل متعمق