उत्तरप्रकाशित2 माह पहलेLast edited 2 सप्ताह पहले26 स्रोत

CrashStealer और PamStealer: macOS के लिए नया खतरा

जुलाई 2026 में Jamf Threat Labs ने दो नए macOS इन्फोस्टीलर – CrashStealer और PamStealer – का पता लगाया है, जो Apple के Gatekeeper को बायपास करने के लिए नए तरीकों का इस्तेमाल करते हैं [1][2][17]। CrashStealer, Apple के क्रैश रिपोर्टर का रूप धारण करता है और एक नोटराइज्ड ड्रॉपर (Werkbit) के ज़रिए Gatekeeper को बायपास क...

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

जुलाई 2026 में Jamf Threat Labs ने दो नए macOS इन्फोस्टीलर – CrashStealer और PamStealer – का पता लगाया है, जो Apple के Gatekeeper को बायपास करने के लिए नए तरीकों का इस्तेमाल करते हैं [1][2][17]।
CrashStealer, Apple के क्रैश रिपोर्टर का रूप धारण करता है और एक नोटराइज्ड ड्रॉपर (Werkbit) के ज़रिए Gatekeeper को बायपास करता है [17][19][33]।
PamStealer, एक नकली Maccy क्लिपबोर्ड मैनेजर वेबसाइट के ज़रिए फैलता है और macOS Script Editor में एक ज्ञात खामी का फायदा उठाकर Gatekeeper को बायपास करता है [4][9][10]।
दोनों स्टीलर पीड़ित के पासवर्ड को चुराने से पहले उसे डिवाइस पर ही वैलिडेट करते हैं, जिससे हैकर्स को केवल सही पासवर्ड ही मिलता है [17][33]।

AI-generated illustration of a macOS malware infection chain showing a notarized dropper bypassing Gatekeeper — Search & fact-check with cited sources for What are the key details about the two newly documented macOS infostealers — CrashStealer and PamAn AI-generated visual representing macOS malware execution chain, illustrating how notarized droppers can bypass Gatekeeper security.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key details about the two newly documented macOS infostealers — CrashStealer and Pam. Article summary: Here is the detailed breakdown of both macOS infostealers, based primarily on Jamf Threat Labs' research from July 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrati
openai.com

दो नए macOS इन्फोस्टीलर — CrashStealer और PamStealer — Mac मैलवेयर तकनीक में एक नए विकास को दर्शाते हैं। Jamf Threat Labs द्वारा जुलाई 2026 में पहली बार पहचाने गए, ये दोनों स्टीलर Apple की Gatekeeper सुरक्षा को अलग-अलग तकनीकों का उपयोग करके बायपास करते हैं, क्रेडेंशियल्स की एक विस्तृत श्रृंखला को निशाना बनाते हैं, और एक असामान्य क्षमता रखते हैं: वे पीड़ित के पासवर्ड को एक्सफ़िल्ट्रेट करने से पहले डिवाइस पर ही मान्य करते हैं, जिससे यह सुनिश्चित होता है कि हमलावर को एक काम करने वाला क्रेडेंशियल मिले ^C^A^T^J।

CrashStealer: Apple के क्रैश रिपोर्टर का रूप धारण करने वाला एक C++ macOS इन्फोस्टीलर

यह क्या है। CrashStealer एक C++ macOS इन्फोस्टीलर है जिसे Jamf Threat Labs ने जुलाई 2026 की शुरुआत में पहली बार डिटेक्ट किया था ^T^A^J। यह अपने बाइनरी का नाम CrashReporter.app रखकर Apple के वैध क्रैश-रिपोर्टिंग फ्रेमवर्क का रूप धारण करता है ^A^B।

नोटराइज्ड ड्रॉपर के ज़रिए Gatekeeper बायपास। संक्रमण श्रृंखला Werkbit नामक एक फर्स्ट-स्टेज एप्लिकेशन से शुरू होती है — जो एक हस्ताक्षरित, Apple-नोटराइज्ड ऐप है जिसमें "Emil Grigorov" से जुड़ा एक मान्य डेवलपर ID है ^T^A^J। चूंकि Apple की नोटरी सेवा ने इसे मंजूरी दे दी है, Gatekeeper इसे विश्वसनीय मानता है ^A^J। उपयोगकर्ता द्वारा Werkbit को डाउनलोड और खोलने के बाद, एक स्क्रिप्ट पृष्ठभूमि में वास्तविक CrashStealer पेलोड डाउनलोड करती है ^T^J।

लक्षित क्रेडेंशियल्स और डेटा। CrashStealer सिस्टम से व्यापक रूप से डेटा चुराता है:

Chrome, Firefox, Edge, Brave, Opera और Vivaldi से ब्राउज़र क्रेडेंशियल्स ^T^J।
लगभग 14 पासवर्ड मैनेजर, जिनमें 1Password भी शामिल है ^T^A।
लगभग 80 क्रिप्टोकरेंसी वॉलेट ब्राउज़र एक्सटेंशन और स्थानीय वॉलेट फ़ाइलें ^T^A।
macOS Keychain डेटा और सिस्टम पासवर्ड ^T^J।

प्रमुख तकनीकें।

एक्सफ़िल्ट्रेशन से पहले स्थानीय पासवर्ड वैलिडेशन। CrashStealer उपयोगकर्ता को एक नकली सिस्टम डायलॉग के ज़रिए उनका Mac लॉगिन पासवर्ड डालने के लिए प्रेरित करता है, फिर डेटा चुराने से पहले इसे स्थानीय रूप से मान्य करता है ^T^J।
चुराई गई फ़ाइलों का AES-GCM एन्क्रिप्शन रिमोट कमांड-एंड-कंट्रोल (C2) सर्वर पर भेजने से पहले ^T^J।
परसिस्टेंस और छलावरण। संक्रमण के बाद, यह एक विश्वसनीय फर्जी क्रैश रिपोर्टर स्क्रीन प्रस्तुत करता है ^F^B।

Apple की प्रतिक्रिया। Jamf द्वारा रिपोर्ट करने के बाद Apple ने Werkbit के साइनिंग सर्टिफिकेट को रद्द कर दिया ^T^A।

PamStealer: एक Rust-आधारित स्टीलर जो Apple के PAM API के ज़रिए पासवर्ड वैलिडेट करता है

यह क्या है। PamStealer एक Rust-आधारित, दो-चरणीय macOS इन्फोस्टीलर है जिसे Jamf ने 2 जुलाई, 2026 को सार्वजनिक किया था ^A^A^S। इसका नाम चुराए गए पासवर्ड को सत्यापित करने के लिए Apple के Pluggable Authentication Modules (PAM) API के नवीन उपयोग से आया है ^A^M^D^A।

वितरण और Gatekeeper बायपास। PamStealer टाइपोस्क्वाटेड डोमेन से वितरित किया जाता है जो वैध Maccy क्लिपबोर्ड मैनेजर का रूप धारण करते हैं ^M^I^A। यह macOS Script Editor में एक ज्ञात लेकिन अभी भी ठीक नहीं की गई खामी का फायदा उठाता है ^A^A^S।

लक्षित क्रेडेंशियल्स और डेटा। दूसरे चरण का Rust पेलोड चुराता है:

macOS लॉगिन पासवर्ड (PAM के ज़रिए) ^M^A।
ब्राउज़र-सेव क्रेडेंशियल्स, कुकीज़ ^A^S।
macOS Keychain सामग्री ^A^S।
Ethereum वॉलेट फ़ाइलें और SSH कुंजियाँ ^S^Y।

प्रमुख तकनीक — PAM-आधारित पासवर्ड वैलिडेशन। यह PamStealer का सबसे महत्वपूर्ण नवाचार है:

जब macOS एक मानक ऑथ प्रॉम्प्ट ("Maccy wants to make changes") प्रस्तुत करता है, तो उपयोगकर्ता अपना पासवर्ड टाइप करता है ^D^A।
इसे आँख बंद करके कैप्चर करने के बजाय, PamStealer चुराने से पहले पासवर्ड को सिस्टम के ऑथेंटिकेशन स्टैक के खिलाफ टेस्ट करने के लिए Apple के PAM API को कॉल करता है ^A^M^D^A।

Mac मैलवेयर खतरों के लिए व्यापक निहितार्थ

Notarization एक हथियार के रूप में। CrashStealer दर्शाता है कि खतरा पैदा करने वाले Apple की नोटरी सेवा में सफलतापूर्वक दुर्भावनापूर्ण ऐप्स सबमिट कर सकते हैं ^T^J।
Script Editor एक अंधा धब्बा। PamStealer और कई अन्य macOS खतरे इस तथ्य का फायदा उठाते हैं कि विश्वसनीय सिस्टम एप्लिकेशन के माध्यम से AppleScripts चलाना Gatekeeper को पूरी तरह से बायपास करता है ^D^A।
Mac इन्फोस्टीलर अधिक परिष्कृत होते जा रहे हैं। एक्सफ़िल्ट्रेटेड डेटा के लिए AES-GCM एन्क्रिप्शन (CrashStealer) और PAM API वैलिडेशन (PamStealer) का उपयोग दर्शाता है कि हमलावर कस्टम, स्टील्थी ट्रेडक्राफ्ट में निवेश कर रहे हैं ^D^T^J।
डिवाइस पर पासवर्ड वैलिडेशन एक नया विश्वसनीयता बूस्ट है। दोनों स्टीलर एक्सफ़िल्ट्रेशन से पहले डिवाइस पर पासवर्ड की पुष्टि करते हैं ^T^J।

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं