Jamf: Una aplicación falsa de Maccy para el portapapeles está difundiendo un nuevo malware para robar contraseñas de Mac llamado PamStealer.

Según Odaily, Jamf Threat Labs informó que los usuarios de Mac que buscan el gestor de portapapeles de código abierto Maccy están siendo atacados por aplicaciones falsas. Estas instalan un nuevo tipo de malware de robo de información basado en Rust, llamado PamStealer, que puede robar contraseñas de usuario y claves de wallets de criptomonedas. El malware se distribuye a través de sitios web similares que ofrecen una imagen de disco con un archivo malicioso AppleScript llamado Maccy.scpt, y roba información tras verificar la contraseña de inicio de sesión mediante los Pluggable Authentication Modules de macOS. Además, Jamf indicó que detectó malware del tipo ClickFix distribuido por anuncios patrocinados en X, donde la publicidad promueve DynamicLake y redirige a los usuarios a dynamicmacisland[.]com. Allí, se induce al usuario a abrir Terminal y ejecutar un comando de instalación, y el análisis de la carga confirma que se trata de una variante reciente del Atomic MacSync Stealer. (Decrypt).