Jamf：偽のMaccyクリップボードアプリが新型Mac用パスワード窃盗マルウェアPamStealerを拡散

Odailyによると、Jamf Threat Labsは、MacユーザーがオープンソースクリップボードマネージャーMaccyを検索する際に、偽のバージョンのアプリを使った攻撃が行われていると発表しました。このアプリは、Rustベースの新型情報窃取型マルウェアPamStealerをインストールし、ユーザーのパスワードや暗号資産ウォレットの秘密鍵を盗み出す可能性があります。このマルウェアは、類似したウェブサイトを通じて、悪意のあるAppleScriptファイルMaccy.scptを含むディスクイメージを配布し、macOS Pluggable Authentication Modulesで被害者のログインパスワードの認証後に情報を窃取します。Jamfはまた、Xのスポンサー広告を通じて拡散されるClickFix型マルウェアも確認しており、関連広告はDynamicLakeを宣伝し、ユーザーをdynamicmacisland[.]comにリダイレクトして、ターミナルを開いてインストールコマンドを実行するよう誘導します。ペイロードの分析では、最近のAtomic MacSync Stealerの亜種であることが示されています。（Decrypt）