https://cyberveille.ch/tags/crashstealer/ Recent content in CrashStealer on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 14 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-14-amnesiastealer-infostealer-macos-multi-etapes-en-rust-diffuse-via-clickfix/ Fri, 14 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-14-amnesiastealer-infostealer-macos-multi-etapes-en-rust-diffuse-via-clickfix/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 13 août 2026, Jamf Threat Labs publie une analyse technique détaillée d&rsquo;<strong>AmnesiaStealer</strong>, un nouvel infostealer macOS multi-étapes découvert dans la nature. Le malware est nommé d&rsquo;après son panneau de contrôle backend « Amnesia Panel » et la clé de déchiffrement de sa configuration embarquée (<code>4mn3s1a_2o26!xK</code>).</p> <h2 id="-vecteur-dinfection--clickfix-via-fausse-page-github">🎣 Vecteur d&rsquo;infection : ClickFix via fausse page GitHub</h2> <p>La distribution repose sur une <strong>page GitHub contrefaite</strong> (<code>github.aoitour[.]com</code>) reproduisant fidèlement le thème sombre de GitHub avec un badge « Verified Publisher ». La page incite la victime à coller une commande dans le Terminal (technique <strong>ClickFix</strong>), qui télécharge et exécute silencieusement le payload via <code>curl | nohup bash</code>.</p>