PamStealer: Yeni Keşfedilen macOS Zararlısı Dikkat Çekiyor

Son zamanlarda araştırmacılar, macOS işletim sistemine yönelik daha önce görülmemiş bir zararlı yazılım keşfetti. Bu zararlı yazılım, Mac bilgisayarları hedef alarak, kullanıcıların kimlik bilgilerini çalmak amacıyla özel olarak geliştirilmiş kodlar kullanıyor. PamStealer adı verilen bu yazılım, iki aşamalı bir dağıtım yöntemi ile kullanıcıların bilgisayarlarına sızıyor.

PamStealer, ilk aşamada, Maccy adlı bir pano yöneticisi gibi görünen bir disk görüntüsü aracılığıyla dağıtılıyor. Bu disk görüntüsü, AppleScript ile derlenmiş olup, ikinci aşamanın teslimatında dikkat çekici bir yöntem kullanıyor. Bu zararlı yazılımın en ilginç özelliği, Rust programlama dili ile yazılmış olması ve macOS işletim sistemindeki Pluggable Authentication Modules (PAM) arayüzünü kullanarak hedef kullanıcının giriş şifresini doğrulaması. Ardından bu şifre, saldırganların kontrolündeki bir sunucuya gönderiliyor.

Gizli Çalışma Zinciri

Disk görüntüsü ve AppleScript'in kullanımı, Mac için zararlı yazılımlarda yaygın bir yöntemdir. Ancak PamStealer'ın bunları birleştirerek gizlilik sağlaması oldukça sıra dışı. AppleScript dosyası çift tıklandığında, macOS Script Editor'da açılıyor ve burada kötü amaçlı işlevsellik dosyanın derinliklerine gömülmüş durumda. Bu durum, kullanıcıların zararlı yazılımın varlığını fark etmeden bilgisayarlarına sızmasına olanak tanıyor.

Bu tür zararlı yazılımlar, özellikle hedef alınan kullanıcıların şifrelerini çalmak için yeni yollar arayan siber suçlular için büyük bir tehdit oluşturuyor. Kullanıcıların bu tür yazılımlara karşı dikkatli olması ve güvenlik önlemlerini artırması gerektiği vurgulanıyor.

Sonuç olarak, PamStealer gibi zararlılar, macOS kullanıcıları için önemli bir risk teşkil ediyor. Bu nedenle, kullanıcıların bilgisayarlarına yükledikleri yazılımlara dikkat etmeleri ve güvenilir kaynaklardan indirme yapmaları öneriliyor.