PamStealer: Neue Bedrohung für macOS-Nutzer

Cybersecurity-Forscher haben einen neuen macOS-Infostealer namens PamStealer identifiziert, der durch raffinierte Techniken in der Lage ist, sensible Daten von Nutzern zu stehlen. Entdeckt wurde die Malware von den Jamf Threat Labs, die auf die Gefahren aufmerksam machen, die von dieser Bedrohung ausgehen. PamStealer wird als kompilierte AppleScript-Datei (.scpt) verbreitet und gibt sich als Maccy, einen legitimen Open-Source-Clipboard-Manager, aus. Die Malware nutzt eine Vielzahl von Tricks, um in Systeme einzudringen. Ein zentrales Merkmal von PamStealer ist die Verwendung von gefälschten Maccy-Webseiten, die darauf abzielen, ahnungslose Nutzer zur Installation der schädlichen Software zu verleiten.

Diese Seiten sind so gestaltet, dass sie den Anschein erwecken, als seien sie die offiziellen Download-Quellen für Maccy, was die Wahrscheinlichkeit erhöht, dass Nutzer die Malware unwissentlich herunterladen. Ein weiterer Aspekt der Malware ist die Implementierung von PAM-Checks (Pluggable Authentication Modules), die es PamStealer ermöglichen, die Anmeldedaten von macOS-Nutzern zu erfassen. Diese Technik zielt darauf ab, die Authentifizierungsmethoden von macOS zu umgehen und die Sicherheit der Benutzerkonten zu gefährden. Forscher warnen, dass die Malware nicht nur Passwörter stiehlt, sondern auch andere sensible Informationen, die auf den betroffenen Geräten gespeichert sind. Die Verbreitung von PamStealer erfolgt über verschiedene Kanäle, einschließlich Phishing-E-Mails und gefälschten Software-Updates.

Nutzer, die auf solche E-Mails reagieren oder unsichere Links anklicken, setzen sich einem hohen Risiko aus, Opfer dieser Malware zu werden. Die Jamf Threat Labs empfehlen, besonders vorsichtig zu sein und nur Software von vertrauenswürdigen Quellen herunterzuladen. Um sich vor PamStealer zu schützen, raten Experten dazu, die Sicherheitsrichtlinien von macOS zu befolgen und regelmäßig Software-Updates durchzuführen. Zudem sollten Nutzer ihre Passwörter regelmäßig ändern und starke, einzigartige Passwörter für verschiedene Konten verwenden. Die Verwendung von Passwortmanagern kann ebenfalls helfen, die Sicherheit zu erhöhen.

Die Entdeckung von PamStealer ist Teil eines größeren Trends, bei dem Cyberkriminelle zunehmend auf macOS-Nutzer abzielen. Laut einer aktuellen Studie von Cybersecurity Ventures wird erwartet, dass die Anzahl der Malware-Angriffe auf macOS in den kommenden Jahren weiter zunehmen wird. Dies könnte dazu führen, dass mehr Nutzer von solchen Bedrohungen betroffen sind, wenn sie nicht proaktive Maßnahmen ergreifen. Die Jamf Threat Labs haben bereits Maßnahmen ergriffen, um die Verbreitung von PamStealer zu bekämpfen. Sie arbeiten an der Entwicklung von Erkennungstools, die es Nutzern ermöglichen, die Malware frühzeitig zu identifizieren und zu entfernen.

Diese Tools sollen in naher Zukunft veröffentlicht werden, um die Sicherheit der macOS-Nutzer zu erhöhen. Die Sicherheitslücke, die durch PamStealer ausgenutzt wird, könnte erhebliche Auswirkungen auf die Privatsphäre und Sicherheit der Nutzer haben. Experten warnen, dass die Malware nicht nur persönliche Daten stiehlt, sondern auch für weitere Angriffe auf andere Systeme verwendet werden könnte. Die genaue Anzahl der betroffenen Nutzer ist derzeit unbekannt, jedoch wird geschätzt, dass die Bedrohung potenziell Tausende von macOS-Nutzern erreichen könnte. Die Jamf Threat Labs haben die Nutzer aufgefordert, wachsam zu bleiben und verdächtige Aktivitäten auf ihren Geräten zu melden. Die Forscher betonen, dass die Zusammenarbeit zwischen Nutzern und Sicherheitsforschern entscheidend ist, um die Verbreitung solcher Malware zu verhindern. Die ersten Berichte über PamStealer wurden im Juni 2026 veröffentlicht.