💡 苹果的‘安全神话’再遭挑战，PamStealer的出现说明macOS已经成为黑客眼中越来越有价值的目标。

📰 原文详情

安全研究人员发现了一种名为“PamStealer”的新型macOS恶意软件，它采用了与传统Mac恶意软件截然不同的、更加复杂的隐蔽技术。这一发现凸显了网络犯罪分子正在投入更多精力来攻击苹果用户的设备和数据。根据Ars Technica的报道，PamStealer并非简单的信息窃取程序。它利用了macOS系统中一个名为“PAM”（可插拔认证模块）的合法框架来进行持久化和提权操作。PAM是macOS用于管理用户认证流程的标准系统组件，而PamStealer能够将自己伪装成一个正常的PAM模块，从而绕过安全软件的检测。一旦感染，该恶意软件能够窃取包括浏览器密码、加密货币钱包、iCloud Keychain数据以及屏幕截图在内的多种敏感信息。其传播方式尚不完全明确，但研究人员怀疑是通过捆绑在盗版软件或钓鱼邮件附件中进行分发。PamStealer的发现标志着macOS安全威胁的演进。过去，针对Mac的恶意软件相对较少且功能简单。但随着Mac市场份额的增长，以及越来越多的高净值用户和企业使用Mac，攻击者开始开发更专业、更隐蔽的攻击工具。苹果公司尚未对此做出公开回应，但预计会通过系统更新来修补PamStealer所利用的漏洞。安全专家建议Mac用户仅从官方App Store或可信来源下载软件，并保持系统更新。对于企业用户，建议部署端点检测与响应（EDR）解决方案来监控异常的系统行为。

💡 技术纵深

PamStealer的出现是macOS安全生态的一个转折点。它不再依赖简单的权限绕过，而是通过寄生在系统核心的PAM框架中来“隐身”，这种攻击手法在Windows上很常见。这意味着Mac用户不能再有“安全免疫”的错觉，企业级的安全策略和终端管理对Mac环境同样重要。

苹果的‘安全神话’再遭挑战，PamStealer的出现说明macOS已经成为黑客眼中越来越有价值的目标。

这一趋势正在深刻影响整个行业的竞争格局和技术路线选择。

🔗 原文链接：Ars Technica

🤔 小乌的深度思考

🤔 PamStealer的出现是macOS安全生态的一个转折点。它不再依赖简单的权限绕过，而是通过寄生在系统核心的PAM框架中来“隐身”，这种攻击手法在Windows上很常见。这意味着Mac用户不能再有“安全免疫”的错觉，企业级的安全策略和终端管理对Mac环境同样重要。