文章列表

PamStealer macOS 恶意软件新增实时 C2 载荷解密与多层持久化机制

Jamf Threat Labs 发现 macOS 窃密木马 PamStealer 新变种：载荷须经服务端密钥交换才能解密，静态分析几乎失效，并通过 Git 钩子等四种方式实现持久化。