PamStealer macOS 惡意軟體新變種：伺服器端金鑰交換與多層持久化機制分析
整體而言，PamStealer 新變種在規避靜態分析上的設計值得肯定，伺服器端金鑰交換確實提升了解析門檻，也顯示攻擊者對基礎設施的投資。但這並非無懈可擊：既然 JXA 仍會下載 pkgunpack 並執行 zsh 腳本，藍隊仍能透過網路流量監控與執行行為偵測掌握攻擊鏈；加上誘餌網站與 C2 網域仍是必要暴露面，防禦者仍有可應對空間。
部落格
macOS 惡意軟體
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。