%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.17%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EFake Maccy App Delivers%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EPamStealer: macOS Users%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ETargeted by Password-Stealing…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Un nuevo malware para macOS demuestra que los atacantes ya no necesitan exploits complejos cuando pueden engañar al usuario para que entregue su propia contraseña. La variante, bautizada PamStealer, combina suplantación de identidad con una verificación técnica que eleva el estándar del robo de credenciales en el ecosistema Apple.
El problema
Investigadores de ciberseguridad, reportados por The Hacker News, han identificado un nuevo infostealer para macOS denominado PamStealer. Descubierto por Jamf Threat Labs, este malware se distribuye como un archivo AppleScript compilado (.scpt) que suplanta a Maccy, un gestor de portapapeles legítimo y de código abierto. La característica que le da nombre —“PAM”— es su capacidad para verificar si ha obtenido la contraseña correcta del sistema antes de proceder con la exfiltración de datos. El ataque no explota vulnerabilidades del sistema, sino que engaña al usuario para que ejecute el script malicioso y luego introduce un prompt falso que solicita la contraseña de inicio de sesión de macOS.
Consecuencias
Una vez que la víctima introduce su contraseña en el diálogo fraudulento, PamStealer puede utilizarla para acceder al llavero de claves de macOS (Keychain), donde se almacenan contraseñas de sitios web, aplicaciones, redes Wi-Fi y certificados. Esto expone también datos del navegador, documentos locales y cualquier secreto guardado en el sistema. El riesgo no es solo la pérdida de una contraseña, sino la posibilidad de que el atacante escale privilegios, acceda a cuentas corporativas remotas o robe identidades completas sin necesidad de vulnerar más capas de seguridad.