Новый macOS-стилер AmnesiaStealer начинается ровно так, как начинаются десятки его собратьев: поддельная страница GitHub, кнопка Copy, строка в терминале. Дальше по учебнику – архив под паролем, ad-hoc-подпись, кража связки ключей. Скучно, массово, видели сто раз. Ровно поэтому первую половину его цепочки хочется пролистать – и ровно поэтому её пролистывать нельзя: интересное здесь спрятано в последней трети и стоит того, чтобы дочитать.
AmnesiaStealer делает две вещи, которых рядовой стилер не делает. Он не выкачивает базу с паролями и не уходит – он поднимает ваш браузер невидимым процессом и сажает за него живого оператора, который в реальном времени водит мышкой по вашим залогиненным вкладкам. А когда на свежей macOS 26 честно украсть ключ шифрования Chrome не выходит, он не отступает – он стирает ваш ключ и подсовывает свой. Это уже не «спёр и убежал». Это заселение.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local