近日，一家名为Jamf的安全公司发布重要警示，指出近期有不法分子仿冒苹果macOS系统下广受欢迎的剪贴板管理工具Maccy的官方网站，企图通过诱导用户下载安装携带恶意木马PamStealer的软件包，实施网络攻击。
据Jamf透露，PamStealer的攻击手法相当狡猾，共分为两个阶段进行。在第一阶段，黑客精心搭建了一个与Maccy官网几乎一模一样的假网站，并通过搜索引擎的竞价排名机制，投放广告以提升该山寨网站的搜索权重。这样一来，当用户在搜索引擎中输入相关关键词时，这个假网站就有可能出现在搜索结果的前列，从而大大增加了用户误点击的可能性。
一旦用户被这个看似正规的假网站所迷惑，并点击下载了所谓的“Maccy更新包”或“Maccy新版本”，就落入了黑客的陷阱。这个软件包中实际上隐藏着恶意木马PamStealer，它会在用户不知情的情况下悄悄安装到用户的系统中。