새로운 macOS 악성코드 'PamStealer', 교묘한 수법으로 은밀하게 정보 탈취

핵심 요약 (3줄)

• 'PamStealer'는 맥용 클립보드 관리자 'Maccy'로 위장하여 사용자 정보를 탈취하는 신종 악성코드임 • AppleScript와 JXA를 활용해 보안 경고를 우회하고, Rust 기반의 페이로드를 통해 은밀하게 실행됨 • macOS의 PAM 인터페이스를 이용해 탈취한 비밀번호를 로컬에서 검증한 뒤 공격자 서버로 전송함