Nowa wersja złośliwego oprogramowania PamStealer dla systemu macOS wprowadza zaawansowane techniki deszyfracji ładunku głównego, wymagające interakcji z serwerem C2, oraz rozbudowane mechanizmy zapewniające stałą obecność na zainfekowanym urządzeniu. Atak wykorzystuje fałszywą stronę internetową promującą nieistniejący portfel kryptowalutowy do dystrybucji infekcji, która następnie pobiera specjalne narzędzie deszyfrujące i przeprowadza wymianę kluczy z serwerem, co utrudnia analizę statyczną i zwiększa zależność od infrastruktury atakującego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)