PamStealer : le malware macOS renforce sa furtivité avec un déchiffrement C2 en direct بامستيلر: برمجية خبيثة لنظام macOS تعزز تخفّيها عبر فك تشفير مباشر مع خادم التحكم

Le malware voleur de données PamStealer, qui cible les systèmes macOS, vient de gagner en sophistication. Selon les chercheurs de Jamf Threat Labs, sa charge utile principale ne peut désormais être récupérée que via une chaîne de déchiffrement contrôlée côté serveur, ce qui complique son analyse par les équipes de défense. Le malware conserve son mécanisme de diffusion basé sur JavaScript for Automation (JXA), mais modifie son leurre et sa méthode de livraison par rapport aux versions précédentes, qui intégraient directement les clés de déchiffrement. Cette évolution s'accompagne d'une persistance multicouche sur les machines infectées. يكتسب برنامج التجسس الخبيث PamStealer، الذي يستهدف أنظمة macOS، مستوى جديدًا من التطور. وبحسب باحثي Jamf Threat Labs، لم يعد بالإمكان استرجاع الحمولة الرئيسية للبرمجية إلا عبر سلسلة فك تشفير يتم التحكم بها من جانب الخادم، ما يزيد من صعوبة تحليلها من قبل فرق الدفاع. وتحافظ البرمجية على آلية انتشارها القائمة على JavaScript for Automation (JXA)، لكنها تُغيّر أسلوب الطُّعم وطريقة التسليم مقارنة بالإصدارات السابقة التي كانت تُضمّن مفاتيح فك التشفير مباشرة في الشيفرة البرمجية. ويترافق هذا التطور مع آلية استمرارية متعددة الطبقات على الأجهزة المصابة، ما يُعقّد عملية اكتشافها والقضاء عليها.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.

📤 Image pour les réseaux sociaux