malwareanalysis

Fake Mac Clipboard App Delivers New Password-Stealing A new Mac infostealer dubbed PamStealer impersonates the open-source Maccy clipboard manager to steal passwords and more.

The malicious app mimics legitimate clipboard management tools, tricking users into installing malicious code. Once active, it intercepts copied credentials and sends them to remote servers controlled by attackers. Security firms have identified this as an evolving threat vector leveraging social engineering techniques.

This incident highlights ongoing challenges in macOS security despite Apple's robust sandboxing measures. Mac users remain targets as the platform gains enterprise adoption. Security experts recommend verifying app sources, enabling two-factor authentication, and using password managers with auto-fill protection to mitigate such risks.

Could clipboard-based attacks become the next major threat vector for crypto holders? Will OS-level protections evolve faster than attack methods? Drop your take below. 👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 АЛЕРТ БЕЗПЕКИ! ХАКЕРИ ЗЛОВЖИВАЮТЬ BNB CHAIN, ЩОБ ПОШИРЮВАТИ ШКІДЛИВЕ ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ ЧЕРЕЗ ФАЛЬШИВІ CAPTCHA 🛡️⚠️
Microsoft Threat Intelligence опублікувала нагальне попередження щодо кібератаки, яка використовує «EtherHiding» для розміщення шкідливого коду безпосередньо в смартконтрактах BNB Smart Chain.
Як це працює: Скомпрометовані сайти відображають фальшиві запити CAPTCHA (так звані тактики «ClickFix» або «TerminalFix»), які змушують користувачів скопіювати й вставити команди в поле Windows Run або PowerShell. Після виконання система отримує інструкції для шкідливого корисного навантаження безпосередньо з ончейн-контракту.
Діагностика кіберзагрози: Закріплюючи шкідливий код у ланцюжку, атакувальники використовують незмінність блокчейну. Традиційні розгортання (takedowns) не спрацьовують, адже змінити вміст може лише приватний ключ, який контролює контракт, що надає атакувальникам тривалий доступ для компрометації корпоративних і персональних мереж.
Дискусія в спільноті: Чи доводилося вам натрапляти на такі фальшиві запити CAPTCHA, які просять запустити термінальні команди в Windows? Поділіться думками нижче та допоможіть убезпечити спільноту! 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft