系统之家装机大师 7 月 6 日消息，安全研究人员曝光一款叫 PamStealer 的恶意软件被曝光，专门盯上使用 Mac 的用户，它会加载 Rust 恶意程序，偷偷收集你的各类隐私数据。
用户一旦下载并安装该恶意应用之后，PamStealer 会仿冒 macOS 授权提示，要求用户输入管理员密码，随后通过苹果的 Pluggable Authentication Modules（可插拔认证模块）验证密码有效性。
Jamf 表示该恶意软件滥用合法 macOS 框架，在用户输入密码后确认凭据是否可用，攻击者可据此剔除无效凭据，再继续窃取数据。
PamStealer 在运行前检查系统特征、键盘布局和区域设置。恶意应用打开后，会获取第 2 阶段 Rust 载荷，并建立持久化能力。
第 2 阶段 Rust 载荷会收集浏览器 Cookie、浏览历史、已保存凭据、SQLite 数据库、剪贴板内容和加密货币钱包数据。Jamf 称，PamStealer 还会加密被盗信息，再传输至命令与控制基础设施。
系统之家装机大师附上相关截图如下：
Jamf 称，PamStealer 大量使用 Rust 语言，而 Rust 会让部分字符串和代码路径在运行时解析，增加逆向分析难度。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
