https://cyberveille.ch/tags/crypto-wallet-lure/ Recent content in Crypto Wallet Lure on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-pamstealer-wavel-nouvelle-variante-swift-avec-dechiffrement-cote-serveur-sur-macos/ Mon, 28 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-28-pamstealer-wavel-nouvelle-variante-swift-avec-dechiffrement-cote-serveur-sur-macos/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 septembre 2026 par Jamf Threat Labs, cet article constitue une <strong>analyse technique approfondie</strong> d&rsquo;une nouvelle variante du malware macOS <strong>PamStealer</strong>, baptisée <strong>Wavel</strong>, faisant suite à une première publication de juillet 2026. Il s&rsquo;agit de la troisième variante connue de cette famille de stealers ciblant macOS.</p> <h2 id="-vecteur-dinfection">🎣 Vecteur d&rsquo;infection</h2> <p>Les victimes sont attirées via <strong>hxxps://wavel[.]app</strong>, un site imitant une application de portefeuille crypto multichain. Le bouton de téléchargement délivre un fichier <strong>Wavel.dmg</strong> depuis <strong>hxxps://y32me8[.]com/Wavel.dmg</strong>. Le DMG contient un <strong>AppleScript compilé (.scpt)</strong> qui, masqué par macOS (extension cachée dans Finder), s&rsquo;ouvre avec Script Editor et exécute du code <strong>JXA embarqué</strong>.</p>