Especialistas de segurança da Jamf descobriram um vírus inédito para macOS, batizado de PamStealer. O programa malicioso se disfarça de um aplicativo comum para copiar e colar dados e rouba senhas, dados de navegação e qualquer coisa passada para a interface do app.
Distribuído com a identidade visual do Maccy, um famoso gerenciador de área de transferência para o ecossistema da Apple, o app é instalado como se fosse autêntico. Ao tentar abrir o programa, o sistema executa um código invisível que baixa e instala o verdadeiro vírus no computador silenciosamente.
É aí que o PamStealer entra em ação com truques psicológicos, em vez de forçar a quebra de segurança da máquina. O vírus exibe uma janela muito parecida com os alertas oficiais de segurança do Mac, que pede a senha do administrador para liberar uma suposta alteração no sistema.
