Исследователи безопасности обнаружили новый инфостилер для macOS под названием PamStealer, который маскируется под популярное приложение с открытым исходным кодом Maccy, предназначенное для управления буфером обмена. Вредоносная программа нацелена на кражу паролей, криптовалютных кошельков и других конфиденциальных данных.
Как распространяется PamStealer
Злоумышленники распространяют PamStealer через поддельные сайты и фишинговые кампании, выдавая его за легитимное обновление Maccy. После установки малварь собирает сохраненные пароли из браузеров, данные криптокошельков, а также перехватывает содержимое буфера обмена, что особенно опасно для пользователей, копирующих адреса криптовалютных кошельков или приватные ключи.
Риски для пользователей криптовалют
Для клиентов криптообменников и владельцев цифровых активов угроза особенно высока. PamStealer может похитить seed-фразы, логины и пароли от бирж, а также подменить скопированный адрес кошелька во время транзакции. Это ставит под удар средства пользователей, которые не проверяют внимательно адреса перед отправкой.
Эксперты рекомендуют загружать приложения только из официальных источников, таких как App Store или проверенные репозитории GitHub, и использовать двухфакторную аутентификацию для всех криптоаккаунтов. При обнаружении подозрительной активности немедленно меняйте пароли и обращайтесь в службу поддержки обменного пункта.
