यह क्या है। CrashStealer एक C++ macOS इन्फोस्टीलर है जिसे Jamf Threat Labs ने जुलाई 2026 की शुरुआत में पहली बार डिटेक्ट किया था । यह अपने बाइनरी का नाम CrashReporter.app रखकर Apple के वैध क्रैश-रिपोर्टिंग फ्रेमवर्क का रूप धारण करता है ।
नोटराइज्ड ड्रॉपर के ज़रिए Gatekeeper बायपास। संक्रमण श्रृंखला Werkbit नामक एक फर्स्ट-स्टेज एप्लिकेशन से शुरू होती है — जो एक हस्ताक्षरित, Apple-नोटराइज्ड ऐप है जिसमें "Emil Grigorov" से जुड़ा एक मान्य डेवलपर ID है । चूंकि Apple की नोटरी सेवा ने इसे मंजूरी दे दी है, Gatekeeper इसे विश्वसनीय मानता है । उपयोगकर्ता द्वारा Werkbit को डाउनलोड और खोलने के बाद, एक स्क्रिप्ट पृष्ठभूमि में वास्तविक CrashStealer पेलोड डाउनलोड करती है ।
लक्षित क्रेडेंशियल्स और डेटा। CrashStealer सिस्टम से व्यापक रूप से डेटा चुराता है:
प्रमुख तकनीकें।
Apple की प्रतिक्रिया। Jamf द्वारा रिपोर्ट करने के बाद Apple ने Werkbit के साइनिंग सर्टिफिकेट को रद्द कर दिया ।
यह क्या है। PamStealer एक Rust-आधारित, दो-चरणीय macOS इन्फोस्टीलर है जिसे Jamf ने 2 जुलाई, 2026 को सार्वजनिक किया था । इसका नाम चुराए गए पासवर्ड को सत्यापित करने के लिए Apple के Pluggable Authentication Modules (PAM) API के नवीन उपयोग से आया है ।
वितरण और Gatekeeper बायपास। PamStealer टाइपोस्क्वाटेड डोमेन से वितरित किया जाता है जो वैध Maccy क्लिपबोर्ड मैनेजर का रूप धारण करते हैं । यह macOS Script Editor में एक ज्ञात लेकिन अभी भी ठीक नहीं की गई खामी का फायदा उठाता है ।
लक्षित क्रेडेंशियल्स और डेटा। दूसरे चरण का Rust पेलोड चुराता है:
प्रमुख तकनीक — PAM-आधारित पासवर्ड वैलिडेशन। यह PamStealer का सबसे महत्वपूर्ण नवाचार है:
यह क्या है। CrashStealer एक C++ macOS इन्फोस्टीलर है जिसे Jamf Threat Labs ने जुलाई 2026 की शुरुआत में पहली बार डिटेक्ट किया था । यह अपने बाइनरी का नाम CrashReporter.app रखकर Apple के वैध क्रैश-रिपोर्टिंग फ्रेमवर्क का रूप धारण करता है ।
नोटराइज्ड ड्रॉपर के ज़रिए Gatekeeper बायपास। संक्रमण श्रृंखला Werkbit नामक एक फर्स्ट-स्टेज एप्लिकेशन से शुरू होती है — जो एक हस्ताक्षरित, Apple-नोटराइज्ड ऐप है जिसमें "Emil Grigorov" से जुड़ा एक मान्य डेवलपर ID है । चूंकि Apple की नोटरी सेवा ने इसे मंजूरी दे दी है, Gatekeeper इसे विश्वसनीय मानता है । उपयोगकर्ता द्वारा Werkbit को डाउनलोड और खोलने के बाद, एक स्क्रिप्ट पृष्ठभूमि में वास्तविक CrashStealer पेलोड डाउनलोड करती है ।
लक्षित क्रेडेंशियल्स और डेटा। CrashStealer सिस्टम से व्यापक रूप से डेटा चुराता है:
प्रमुख तकनीकें।
Apple की प्रतिक्रिया। Jamf द्वारा रिपोर्ट करने के बाद Apple ने Werkbit के साइनिंग सर्टिफिकेट को रद्द कर दिया ।
यह क्या है। PamStealer एक Rust-आधारित, दो-चरणीय macOS इन्फोस्टीलर है जिसे Jamf ने 2 जुलाई, 2026 को सार्वजनिक किया था । इसका नाम चुराए गए पासवर्ड को सत्यापित करने के लिए Apple के Pluggable Authentication Modules (PAM) API के नवीन उपयोग से आया है ।
वितरण और Gatekeeper बायपास। PamStealer टाइपोस्क्वाटेड डोमेन से वितरित किया जाता है जो वैध Maccy क्लिपबोर्ड मैनेजर का रूप धारण करते हैं । यह macOS Script Editor में एक ज्ञात लेकिन अभी भी ठीक नहीं की गई खामी का फायदा उठाता है ।
लक्षित क्रेडेंशियल्स और डेटा। दूसरे चरण का Rust पेलोड चुराता है:
प्रमुख तकनीक — PAM-आधारित पासवर्ड वैलिडेशन। यह PamStealer का सबसे महत्वपूर्ण नवाचार है: