PamStealer

PamStealer macOS 惡意軟體新變種：伺服器端金鑰交換與多層持久化機制分析

整體而言，PamStealer 新變種在規避靜態分析上的設計值得肯定，伺服器端金鑰交換確實提升了解析門檻，也顯示攻擊者對基礎設施的投資。但這並非無懈可擊：既然 JXA 仍會下載 pkgunpack 並執行 zsh 腳本，藍隊仍能透過網路流量監控與執行行為偵測掌握攻擊鏈；加上誘餌網站與 C2 網域仍是必要暴露面，防禦者仍有可應對空間。

解析 PamStealer：利用 PAM 驗證與社交工程突破 macOS 安全防線的新型資訊竊取程式

該攻擊方案在技術路徑上展現了極高的成熟度，特別是將『本地 PAM 驗證』與『環境指紋識別』結合，將傳統的盲目釣魚提升至精準打擊層級，評價為『高威脅且具備工業級水準』。然而，其依賴使用者手動授予『完整磁碟存取權限』是其唯一且致命的弱點，若使用者具備基本安全意識，該攻擊鏈將被阻斷。