Araştırmacılar, Mac bilgisayarlarını gizli ve özel olarak geliştirilmiş kimlik bilgisi çalma koduyla enfekte etmek için bir dizi ustaca teknik birleştiren, daha önce hiç görülmemiş bir macOS kötü amaçlı yazılımı keşfettiler.
Kötü amaçlı yazılım iki aşamada yayılıyor. İlk aşama, Mac bilgisayarlar için bir panoya yöneticisi olan Maccy kılığına girmiş bir disk görüntüsü içinde dağıtılıyor. Bu, ikinci aşamayı dağıtma şekliyle dikkat çeken bir AppleScript olarak derlenmiştir. Kötü amaçlı yazılımın adı PamStealer’dır; çünkü Rust dilinde yazılmış bu bilgi hırsızı, hedefin oturum açma şifresini saldırganın kontrolündeki bir sunucuya göndermeden önce doğrulamak için macOS’ta yerleşik olan Pluggable Authentication Modules (PAM) arayüzünü kullanır.
Daha gizli bir yürütme zinciri
Hem disk görüntüsünün hem de AppleScript’in kullanımı, Mac’lere yönelik kötü amaçlı yazılımlarda yaygındır. Daha sıra dışı olan ise PamStealer’ın gizlilik sağlamak için bunları birleştirme şeklidir. AppleScript’e çift tıklandığında, dosya macOS Komut Dosyası Düzenleyicisi’nde açılır; burada kötü amaçlı işlevsellik, dosyanın derinliklerine gizlenmiştir.
Makalenin tamamını okuyun
