Applescript

LONDON (IT BOLTWISE) – Forschende berichten über PamStealer, einen neuen macOS-Infostealer, der zwei Stufen ausnutzt: ein getarntes Disk-Image und ein AppleScript-basierter JXA-Downloader. Besonders auffällig ist die lokale Passwortprüfung über das Pluggable Authentication Modules (PAM) Interface, wodurch der Prozessketten- und Aufrufaufwand für Abwehrsysteme sinken kann. In Kombination mit einer Rust-basierten zweiten Stufe, Tarnlogik im Dateibundle und […]