Un nuevo malware llamado PamStealer ha sido detectado utilizando sitios web falsos que imitan a la herramienta Maccy. El ataque verifica el sistema de autenticación PAM para capturar contraseñas de inicio de sesión en equipos Mac. Los usuarios son engañados al descargar software malicioso desde fuentes no oficiales, exponiendo sus credenciales y datos personales. La recomendación es evitar sitios sospechosos y usar solo la App Store oficial. 🛡️
Cómo PamStealer explota el sistema PAM en macOS 🔑
PamStealer se infiltra mediante descargas falsas de Maccy, una herramienta legítima para portapapeles. Una vez instalado, el malware accede al módulo de autenticación conectable (PAM) de macOS, un componente que gestiona inicios de sesión. Modifica archivos de configuración para interceptar contraseñas en texto plano cuando el usuario ingresa su clave. Luego envía los datos robados a servidores remotos. Este método no requiere permisos elevados, lo que dificulta su detección inicial por parte de antivirus tradicionales.
Descargar software pirata: la ruleta rusa de las contraseñas 🎲
Al parecer, algunos usuarios creen que bajar programas de sitios dudosos es como comprar en un mercadillo: todo parece una ganga hasta que te roban la cartera. PamStealer llega disfrazado de Maccy, pero en lugar de copiar texto, copia tus claves de acceso. Si tu contraseña termina en manos de un desconocido, al menos espera que no la use para pedir sushi a tu nombre. Usa la App Store, que es más seguro y no te deja con la cuenta en números rojos.