macOS Malware

Jamf Threat Labs har upptäckt en ClickFix-liknande attack som sprids genom sponsrade annonser på X, där en skadlig domän marknadsfördes som en populär Mac-app.

En ny macOS-infostealer, PamStealer, verifierar inloggningslösenord innan den stjäl data, vilket skiljer den från andra malware. Den utger sig för att vara Maccy clipboard manager och använder en falsk webbplats för spridning.

Jamf Beacon erbjuder företag en ny tjänst för aktiv hotjakt på Mac, vilket förbättrar säkerheten genom att avslöja attacker som vanliga verktyg kan missa.

En ny macOS-infostealer, SHub Reaper, döljer sig som officiella Apple-verktyg för att stjäla lösenord och känsliga filer. Malwaren använder AppleScript och legitima systemprocesser för att undvika upptäckter.

Mosyle har identifierat två nya macOS-hot, Phoenix Worm och ShadeStager, som är osynliga för antivirusmotorer och visar på den ökande sofistikeringen av Mac-malware.

En falsk kryptovaluta-plånbokapp för Mac har stulit 9,5 miljoner dollar från användare innan Apple tog bort den från App Store. Över 50 personer blev offer för bluffen mellan 7 och 13 april.

GhostClaw är en ny macOS malware som sprider sig via GitHub-repositorier och utnyttjar utvecklares vanor för att installeras utan misstankar. Forskare från Jamf har spårat dess spridning från npm-paket till AI-assisterade miljöer.

I det senaste avsnittet av Apple @ Work diskuterar Jaron Bradley från Jamf macOS-malware och viktiga insikter för IT-team inför 2026. Mosyle, som presenterar podden, erbjuder en plattform för hantering av Apple-enheter.