Search & fact-check with cited sources for What are the key details about the two newly documented macOS infostealers — CrashStealer and PamAn AI-generated visual representing macOS malware execution chain, illustrating how notarized droppers can bypass Gatekeeper security.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key details about the two newly documented macOS infostealers — CrashStealer and Pam. Article summary: Here is the detailed breakdown of both macOS infostealers, based primarily on Jamf Threat Labs' research from July 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrati
Search & fact-check with cited sources for What are the key details about the two newly documented macOS infostealers — CrashStealer and PamAn AI-generated visual representing macOS malware execution chain, illustrating how notarized droppers can bypass Gatekeeper security.
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key details about the two newly documented macOS infostealers — CrashStealer and Pam. Article summary: Here is the detailed breakdown of both macOS infostealers, based primarily on Jamf Threat Labs' research from July 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrati
เมื่อผู้ใช้เห็นหน้าต่างยืนยันสิทธิ์มาตรฐาน เช่น “Maccy wants to make changes” และพิมพ์รหัสผ่าน PamStealer จะไม่เพียงบันทึกข้อความที่ป้อน แต่จะเรียกใช้ PAM API ของ Apple ได้แก่ pam_start และ pam_authenticate เพื่อตรวจสอบรหัสผ่านกับกลไกยืนยันตัวตนของระบบก่อน
วิธีนี้อาจทิ้งร่องรอยทางนิติวิทยาศาสตร์น้อยกว่าการใช้ keylogger หรือการอ่านข้อมูลจากหน่วยความจำ เพราะมัลแวร์เรียกใช้ API ที่ถูกต้องตามปกติของระบบ แทนการดักจับ system call หรือค้นหาข้อมูลในบัฟเฟอร์หน่วยความจำ
สิ่งที่เหตุการณ์นี้บอกเกี่ยวกับภัยคุกคามบน Mac
1. ระบบ notarization อาจถูกใช้เป็นเครื่องมือโจมตี
CrashStealer แสดงให้เห็นว่าผู้โจมตีสามารถนำแอปอันตรายเข้าสู่กระบวนการ notarization และได้ลายเซ็นที่ช่วยให้ผ่านการตรวจสอบของ Gatekeeper การเพิกถอนใบรับรองของ Apple เป็นมาตรการตอบสนองภายหลัง เมื่อมีการรายงานแล้ว จึงไม่ได้ป้องกันการแพร่กระจายตั้งแต่แรกเสมอไป รูปแบบนี้คล้ายกับแคมเปญก่อนหน้า เช่น MacSync และมัลแวร์ตระกูล Odyssey Stealer ที่เคยใช้ลายเซ็นนักพัฒนา Apple ที่ถูกต้องเพื่อหลบการป้องกัน
เมื่อผู้ใช้เห็นหน้าต่างยืนยันสิทธิ์มาตรฐาน เช่น “Maccy wants to make changes” และพิมพ์รหัสผ่าน PamStealer จะไม่เพียงบันทึกข้อความที่ป้อน แต่จะเรียกใช้ PAM API ของ Apple ได้แก่ pam_start และ pam_authenticate เพื่อตรวจสอบรหัสผ่านกับกลไกยืนยันตัวตนของระบบก่อน
วิธีนี้อาจทิ้งร่องรอยทางนิติวิทยาศาสตร์น้อยกว่าการใช้ keylogger หรือการอ่านข้อมูลจากหน่วยความจำ เพราะมัลแวร์เรียกใช้ API ที่ถูกต้องตามปกติของระบบ แทนการดักจับ system call หรือค้นหาข้อมูลในบัฟเฟอร์หน่วยความจำ
สิ่งที่เหตุการณ์นี้บอกเกี่ยวกับภัยคุกคามบน Mac
1. ระบบ notarization อาจถูกใช้เป็นเครื่องมือโจมตี
CrashStealer แสดงให้เห็นว่าผู้โจมตีสามารถนำแอปอันตรายเข้าสู่กระบวนการ notarization และได้ลายเซ็นที่ช่วยให้ผ่านการตรวจสอบของ Gatekeeper การเพิกถอนใบรับรองของ Apple เป็นมาตรการตอบสนองภายหลัง เมื่อมีการรายงานแล้ว จึงไม่ได้ป้องกันการแพร่กระจายตั้งแต่แรกเสมอไป รูปแบบนี้คล้ายกับแคมเปญก่อนหน้า เช่น MacSync และมัลแวร์ตระกูล Odyssey Stealer ที่เคยใช้ลายเซ็นนักพัฒนา Apple ที่ถูกต้องเพื่อหลบการป้องกัน
ctipilot.chJamf Threat Labs documents "PamStealer": a macOS infostealer that validates the victim's password via the PAM API before exfiltrating it
appleinsider.comMac infostealer confirms stolen passwords before stealing ...
techtimes.comMac Infostealer Weaponizes Apple's Own PAM API to Verify Stolen Passwords First
jamf.comCrashStealer: C++ macOS Infostealer Posing as Crash ...
