Un nuovo malware per Mac sta circolando con un nome che suona familiare a chi usa macOS quotidianamente. Si chiama PamStealer e si presenta come una versione contraffatta di Maccy, l’app clipboard molto popolare tra gli utenti Apple. Il trucco è tanto semplice quanto efficace: convincere chi scarica il software a inserire una password che poi viene sottratta e confermata come funzionante prima ancora che la vittima si renda conto di cosa sta succedendo.

La notizia, rilanciata anche da Cult of Mac, mette in luce un problema che riguarda un numero crescente di utenti. Perché se fino a qualche anno fa il mondo Mac veniva considerato una specie di fortezza inespugnabile, oggi le cose stanno cambiando parecchio. E PamStealer ne è la dimostrazione più recente.

Come funziona PamStealer e perché è così insidioso

Il meccanismo è quello classico del cavallo di Troia, ma con una marcia in più. PamStealer replica l’aspetto e il comportamento di Maccy, un’app legittima che gestisce gli appunti copiati sulla clipboard del sistema operativo. Chi la installa pensando di avere tra le mani lo strumento originale si ritrova invece con un software malevolo che chiede l’inserimento delle credenziali di sistema.

E qui arriva la parte più subdola: il malware non si limita a raccogliere la password. La verifica in tempo reale, assicurandosi che sia quella corretta. Questo significa che una volta inserita, chi sta dall’altra parte ha già tutto quello che serve per accedere al dispositivo o, peggio, a servizi collegati dove magari la stessa password viene riutilizzata.

Il fatto che PamStealer sfrutti la fiducia degli utenti verso un’app conosciuta rende l’attacco particolarmente pericoloso. Non si tratta di un link sospetto in una mail scritta male. È un software che sembra autentico, scaricato magari da un sito che imita quello ufficiale.

Cosa fare per proteggersi da questo tipo di minaccia

La prima regola resta sempre la stessa: scaricare le applicazioni solo dal Mac App Store o direttamente dal sito ufficiale dello sviluppatore. Mai fidarsi di link trovati su forum, social o risultati di ricerca sponsorizzati che puntano a domini sconosciuti.

Vale anche la pena ricordare che nessuna app clipboard legittima ha bisogno della password di amministratore per funzionare. Se un software la chiede in modo insistente o in un contesto che non ha senso, quello è già un campanello d’allarme enorme.

PamStealer dimostra ancora una volta che la sicurezza su macOS non può essere data per scontata. Il sistema operativo di Apple offre protezioni solide, certo, ma l’anello debole resta quasi sempre il comportamento di chi si siede davanti allo schermo. Aggiornare il sistema, usare password uniche per ogni servizio e attivare l’autenticazione a due fattori sono accorgimenti che fanno la differenza. Soprattutto quando minacce come questa diventano sempre più sofisticate e difficili da riconoscere a prima vista.

L'articolo PamStealer, il malware per Mac che si finge un’app clipboard e ruba tutto proviene da Tecnoapple.

Un nuovo malware sta prendendo di mira chi utilizza Maccy, il popolare gestore di appunti per Mac, e la cosa preoccupante è quanto sia subdolo nel farlo. Il team di Jamf Threat Labs ha pubblicato un rapporto dettagliato su questa minaccia, battezzata PamStealer, che si diffonde attraverso siti web malevoli costruiti per sembrare identici al sito ufficiale di Maccy.

Il meccanismo è tanto semplice quanto efficace. Chi cerca Maccy online potrebbe finire su una pagina fasulla, scaricare quello che sembra un normale file di installazione e ritrovarsi invece con un file AppleScript mascherato da installer legittimo. Una volta lanciato lo script, parte il payload vero e proprio: un programma capace di tracciare informazioni sul Mac della vittima e inviarle a chi ha orchestrato l’attacco. Il nome PamStealer deriva dal fatto che il malware valida la password di accesso dell’utente sfruttando i Pluggable Authentication Modules (PAM) di macOS, un componente nativo del sistema operativo.

Perché questa minaccia merita attenzione particolare

Quello che rende PamStealer diverso dal solito è la sua architettura. Invece di affidarsi ai classici comandi shell come curl o zsh, lo script AppleScript esegue un downloader JavaScript for Automation (JXA) autonomo che recupera il payload utilizzando API native di Objective C. Il secondo stadio dell’attacco è scritto in Rust, un linguaggio che garantisce prestazioni elevate e rende più difficile l’analisi. Il risultato è una catena di esecuzione decisamente più silenziosa rispetto a quanto si osserva di solito nei malware commerciali per macOS.

E qui sta il punto davvero rilevante: questa tecnica non riguarda solo Maccy. Come sottolinea Jamf, il meccanismo di distribuzione potrebbe essere replicato per qualsiasi altra applicazione. I malware per macOS continuano a evolversi, adottando implementazioni native che riducono le opportunità di rilevamento tradizionale.

Come proteggersi da PamStealer e minacce simili

Per chi usa Maccy, la regola d’oro è verificare sempre di trovarsi sul sito ufficiale maccy.app, l’unico dominio legittimo come confermato anche dalla pagina GitHub del progetto. Ma il discorso vale per qualsiasi software scaricato dal web.

Non aprire mai link ricevuti via email o messaggi da fonti sconosciute o inattese. Se un messaggio sembra provenire da un servizio conosciuto, vale la pena controllare con attenzione l’indirizzo del mittente e l’URL prima di cliccare qualsiasi cosa. Un trucco utile: fare clic col tasto destro su un link, copiare l’indirizzo e incollarlo in un editor di testo per verificare dove porta realmente.

Il Mac App Store resta il canale più sicuro per scaricare applicazioni, visto che Apple sottopone ogni software a un processo di verifica. In alternativa, acquistare direttamente dal sito dello sviluppatore è comunque una scelta ragionevole. Chi invece si affida a software piratato si espone inevitabilmente a rischi di questo tipo, senza possibilità di garanzia alcuna.

La lezione che PamStealer lascia è chiara: anche su macOS, dare per scontata la propria sicurezza non è più un’opzione valida.

L'articolo PamStealer, il malware per Mac che si nasconde dietro un finto sito proviene da Tecnoapple.