Jamf 披露 PamStealer，可窃取加密货币钱包密钥

Techub News 消息，网络安全公司 Jamf Threat Labs 周四披露名为 PamStealer 的新型 Rust 编写 macOS 恶意软件。该软件伪装成开源剪贴板管理器 Maccy，通过验证用户密码后窃取浏览器凭证、钥匙串数据及加密货币钱包密钥。 该恶意软件通过假冒网站分发，利用 AppleScript 隐藏恶意代码，并可诱导用户授予全盘访问权限以窃取 Mail、Messages 等受保护数据。Jamf 表示尚未观察到该软件在野外大规模活跃，但已通知苹果公司。（Decrypt）