PamStealer：基于 Rust 的 macOS 信息窃取器，通过 PAM 验证凭证
PamStealer 是一种基于 Rust 语言编写的 macOS 信息窃取恶意软件，它利用可插拔认证模块（PAM）来验证窃取的凭证。该恶意软件能够收集系统信息、浏览器数据以及密码，并通过 PAM 机制确认凭证的有效性，从而绕过传统安全检测。这篇文章详细分析了 PamStealer 的技术原理、攻击流程及防范建议。
背景速读
- Jamf 是一家专门为苹果设备（Mac、iPhone、iPad）提供企业级管理和安全解决方案的公司，其安全实验室经常发布针对 macOS 恶意软件的分析报告。
- PamStealer 是一种新型 macOS 信息窃取恶意软件，使用 Rust 语言编写。Rust 因其性能和安全特性，越来越被恶意软件开发者采用，用于编写更难被检测的跨平台恶意程序。
- 该恶意软件的特点是能通过 PAM（可插拔认证模块，macOS 和 Linux 系统底层的认证框架）验证窃取到的凭证是否正确，确保攻击者拿到的是有效密码，而不是浪费时间的假数据。
- 信息窃取类恶意软件（infostealer）是当前 macOS 平台增长最快的威胁类型之一，主要目标是窃取浏览器保存的密码、加密货币钱包、系统凭证等敏感数据。
- 这篇文章面向的是苹果设备管理员和安全运维人员，提醒他们注意这种利用 Rust 和 PAM 机制的新型 macOS 恶意软件的发展趋势。