安全公司曝光黑客山寨苹果 macOS 剪贴板管理软件 Maccy 官网，借此传播恶意木马 - 九游app

Jamf 表示，PamStealer 的攻击分为两个阶段。黑客首先搭建仿冒 Maccy 官网，并利用搜索引擎竞价排名机制刊载广告提升山寨网站权重，以便吸引毫不知情的受害者点击网站下载恶意软件包。 在用户下载启动恶意软件包后，其中内置的 AppleScript 脚本会进行环境检测，确保脚本并非运行于沙盒环境中，之后便会调用 macOS 的 PAM 认证机制，唤出系统原生管理员密码输入窗口，要求用户输入管理员密码。 在用户输入管理员密码后，软件包便会从黑客部署的服务器上下载 PamStealer 恶意木马，相应木马使用 Rust 编写，能够伪装成苹果 mac