Mã Độc PamStealer Nâng Cấp Tinh Vi Trên macOS, Đe Dọa Trực Tiếp Quyền Riêng Tư

Phiên bản mới nhất của mã độc PamStealer nhắm vào người dùng máy Mac đang trở nên cực kỳ nguy hiểm với khả năng ẩn mình tinh vi, đánh cắp mật khẩu, dữ liệu trình duyệt và không thể bị mổ xẻ nếu không có kết nối trực tiếp với máy chủ của tin tặc.

Trong bức tranh an toàn an ninh mạng hiện nay, các thiết bị chạy macOS của Apple không còn là pháo đài bất khả xâm phạm. Gần đây, các chuyên gia bảo mật từ Jamf Threat Labs đã phát đi báo động về sự tiến hóa đầy nguy hiểm của một loại phần mềm gián điệp (spyware) mang tên PamStealer. Điểm đáng sợ cốt lõi của phiên bản mới này nằm ở chỗ nó sử dụng cơ chế giải mã trực tiếp từ máy chủ điều khiển (C2). Nghĩa là, nếu không có sự "cho phép" và trao đổi khóa bảo mật trực tiếp từ máy chủ của kẻ tấn công, các hệ thống phòng thủ và chuyên gia an ninh mạng gần như không thể phân tích các thành phần độc hại ẩn giấu bên trong, giúp mã độc dễ dàng lọt qua các lớp bảo vệ truyền thống.

Thay vì mạo danh các ứng dụng tiện ích như trước đây, chiến thuật lừa đảo của PamStealer giờ đây nhắm thẳng vào lòng tham và sự cả tin của người dùng. Nạn nhân bị dẫn dụ truy cập vào một trang web giả mạo mang tên "wavel[.]app", được quảng cáo là một ứng dụng ví tiền điện tử hoàn toàn mới. Khi sập bẫy và nhấn nút tải về, một tệp cài đặt giả mạo sẽ xâm nhập vào máy Mac. Ngay khi được mở, nó âm thầm chạy các tập lệnh ngầm, tải xuống công cụ giải mã chuyên dụng và lén lút cắm rễ vào hệ thống. Đáng lo ngại hơn, PamStealer tự động tắt các cảnh báo của macOS khi có ứng dụng lạ khởi động, đồng thời thiết lập nhiều lớp "hồi sinh" (persistence). Chẳng hạn, nó tự động gắn mã độc vào các công cụ lập trình (Git), khiến cho mỗi khi người dùng thao tác với mã nguồn, phần mềm gián điệp này lại lặng lẽ được kích hoạt lại. Mục tiêu cuối cùng của PamStealer vô cùng rõ ràng: nó tạo ra một bảng thông báo lỗi giả mạo để lừa nạn nhân tự tay nhập mật khẩu quản trị máy, sau đó càn quét toàn bộ chuỗi khóa bảo mật (Keychain) và đánh cắp thông tin đăng nhập từ hàng loạt trình duyệt phổ biến như Google Chrome, Microsoft Edge, Firefox, Brave, Arc, hay thậm chí cả Cốc Cốc. Từ ảnh đại diện, lịch sử lướt web đến các tệp tin hệ thống nhạy cảm, tất cả đều bị thu gom và tước đoạt trong nháy mắt.

Đứng trước sự bành trướng không ngừng của các loại virus và mã độc trên môi trường macOS, việc nâng cao ý thức cảnh giác là lá chắn phòng thủ đầu tiên và quan trọng nhất. Để bảo vệ tài sản kỹ thuật số và giữ vẹn toàn quyền riêng tư, bạn tuyệt đối không tải và cài đặt các ứng dụng hay tiện ích từ những trang web lạ, không rõ nguồn gốc. Hãy luôn ưu tiên sử dụng App Store chính thức của Apple hoặc tải trực tiếp từ website của các nhà phát triển phần mềm uy tín, đã được xác minh. Bên cạnh đó, hãy tập thói quen hoài nghi với mọi hộp thoại yêu cầu nhập mật khẩu quản trị viên hệ thống, đặc biệt là khi chúng xuất hiện đột ngột sau một thông báo lỗi. Đối với các lập trình viên và người dùng chuyên nghiệp, việc thường xuyên kiểm tra các tiến trình chạy ngầm, rà soát lại các tệp tin cấu hình hệ thống và trang bị một giải pháp bảo mật điểm cuối mạnh mẽ sẽ giúp kịp thời phát hiện, ngăn chặn và dọn sạch mầm mống của PamStealer trước khi chúng kịp gây ra những tổn thất nặng nề.