PamStealeri uus macOS-i versioon kasutab kasuliku koormuse serveripoolset dekrüpteerimist ja mitmetasandilist püsivust

Jamf Threat Labsi kirjeldatud PamStealeri uus versioon kasutab JXA-dropperit, mille peamine kasulik koormus on serveripoolse võtmevahetuse abil dekrüpteeritav. Variant levitatakse võltsitud Waveli krüptorahakoti veebisaidi kaudu ning sisaldab mitut püsivusmehhanismi ja andmevarastit.