Новая версия PamStealer для macOS получила серверную расшифровку полезной нагрузки и многоуровневое закрепление

Согласно описанию Jamf Threat Labs, новая версия PamStealer использует загрузчик JXA, основная полезная нагрузка которого расшифровывается посредством серверного обмена ключами. Вариант распространяется через поддельный сайт криптовалютного кошелька Wavel и содержит несколько механизмов закрепления и компонент для кражи информации.