Admin
Администратор
Вредоносная программа PamStealer для macOS использует штатные механизмы системы для кражи паролей. Она распространяется в образе диска и маскируется под менеджер буфера обмена Maccy. После двойного щелчка файл открывается в редакторе сценариев, где пользователю предлагают нажать Command-R для якобы запуска установки. Комбинация выполняет скрытый код, который крадёт пароль через системный запрос. Вредонос также запрашивает полный доступ к диску и использует встроенные библиотеки для сбора данных. Специалисты отмечают, что PamStealer представляет новое поколение стилеров, глубже интегрирующихся в систему.
