X25519

LONDON (IT BOLTWISE) – Die neue Version von PamStealer für macOS baut die Entschlüsselung des Hauptpayloads stärker an die Verfügbarkeit eines Server-Backends. Statt RC4-Schlüsselmaterial im JXA-Loader fest einzubetten, holt der Schädling eine Entschlüsselungs-Komponente nach und führt vor dem Entpacken einen X25519-Schlüsselaustausch durch. Zusätzlich setzt er auf mehrstufige Persistence inklusive LaunchAgent und zsh-Hooks sowie Git-Hooks, die […]