Nouveau malware Mac « PamStealer » se faisant passer pour une application de presse-papiers, volant les mots de passe des utilisateurs

Selon une analyse de la société de cybersécurité Jamf Threat Labs, un nouveau malware voleur d’informations nommé « PamStealer » attaque les utilisateurs de Mac en imitant le gestionnaire de presse-papiers open source populaire « Maccy ».

Ce malware se propage via des sites web frauduleux et des e-mails de phishing. Une fois installé, il surveille secrètement le contenu du presse-papiers système, volant spécifiquement les mots de passe copiés, les adresses de portefeuilles de cryptomonnaies et autres informations sensibles.

PamStealer imite l’interface légitime de Maccy dans ses fonctionnalités, mais exécute un code malveillant en arrière-plan. Il est capable d’extraire les identifiants stockés de plusieurs navigateurs et portefeuilles de cryptomonnaies, et dispose également d’une fonction de keylogging, élargissant ainsi son périmètre de vol.

Les attaquants signent également le malware avec un certificat de développeur Apple valide, lui permettant de contourner le mécanisme de sécurité Gatekeeper de macOS.

Les experts en sécurité recommandent aux utilisateurs de Mac de télécharger des logiciels uniquement depuis l’App Store officiel ou le site du développeur, et de se méfier de toute fenêtre contextuelle demandant d’installer une « mise à jour système » ou un « outil de sécurité ».

Il est conseillé aux utilisateurs ayant déjà installé Maccy de vérifier la provenance de l’application depuis son dépôt GitHub officiel, ou d’effectuer une analyse complète avec XProtect et un logiciel de sécurité tiers.

Actuellement, Apple a été informé de l’abus de ce certificat de signature, et les noms de domaine et serveurs malveillants associés sont en cours de traçage et de blocage par la communauté de la sécurité.

#MalwareMac