Newly discovered PamStealer isn't your typical macOS malware

AI 摘要

一句话摘要: 新型PamStealer macOS恶意软件利用AppleScript和PAM接口窃取登录密码。 关键事实: PamStealer通过伪装成Maccy剪贴板管理器的磁盘镜像分发，使用AppleScript隐藏恶意代码，利用macOS的PAM接口验证并窃取密码。 涉及主体: PamStealer, Maccy, macOS, Pluggable Authentication Modules 可能影响: 该恶意软件展示了针对macOS的先进攻击技术，可能促使安全社区加强AppleScript和PAM接口的监控，并推动更严格的代码签名验证。 是否值得继续跟踪: 是，因为PamStealer的隐蔽性和定制化窃密能力可能成为未来macOS恶意软件的模板，需关注其传播范围和变种。 噪音/炒作风险: 低，基于实际发现的技术细节，具有明确的安全威胁，非空泛炒作。