Foi identificada uma nova versão do malware PamStealer para macOS que garante que o payload principal só possa ser recuperado usando uma cadeia de descriptografia do lado do servidor. Os artefatos mais recentes continuam a depender do mesmo mecanismo de dropper JavaScript para Automação (JXA), mas modificam a isca e o método de entrega.
Detalhes Técnicos
O malware PamStealer utiliza uma cadeia de descriptografia do lado do servidor para recuperar o payload principal.
Continua a usar o mecanismo de dropper JavaScript para Automação (JXA), mas com isca e método de entrega modificados.
A nova versão do malware adiciona persistência multicamada para garantir sua presença no sistema infectado.
Recomendações
Atualizar os sistemas e aplicativos com as últimas atualizações de segurança.
Implementar medidas de segurança para detectar e prevenir a execução de scripts maliciosos.
Monitorar os sistemas para identificar possíveis atividades suspeitas.
A próxima etapa recomendada é analisar os logs do sistema para identificar possíveis atividades relacionadas ao malware.
