# PamStealer: il malware per Mac che ruba password senza fare rumore URL: https://menteinformatica.it/sicurezza-privacy/pamstealer-malware-macos-infostealer-furtivo/ Autore: Giorgio Perillo Aggiornato: 2026-10-01 Categoria: Sicurezza e Privacy --- Un malware per macOS che **valida le password rubate direttamente sul dispositivo della vittima**, prima ancora di inviarle a un server remoto. È questa la caratteristica che distingue **PamStealer** dagli infostealer per Mac scoperti finora: una cura nell’evasione che, sul sistema Apple, era raramente vista. La scoperta è stata riportata da Ars Technica il 2 luglio 2026, con un’analisi tecnica firmata da Dan Goodin. Il malware rientra nella categoria degli *infostealer*, software malevoli progettati per sottrarre credenziali, cookie di sessione e dati sensibili. ## Cosa rende PamStealer diverso dagli altri infostealer per Mac La maggior parte degli infostealer per macOS funziona in modo grezzo: raccoglie tutto quello che trova e lo spedisce fuori. **PamStealer adotta un approccio più selettivo**: verifica localmente la validità delle credenziali prima di esfiltrarle, riducendo il traffico di rete anomalo e abbassando la probabilità di essere intercettato da strumenti di monitoraggio. Questa tecnica, la validazione locale delle password rubate, è un marcatore di maturità nel *tradecraft*, cioè nell’insieme delle pratiche operative usate da chi sviluppa malware. Sul fronte Windows è nota da anni; vederla applicata in modo sistematico a un infostealer macOS è un segnale che qualcuno sta dedicando risorse reali allo sviluppo di strumenti per Mac. **Perché conta:** La diffusione di Mac in ambienti aziendali e professionali li rende bersagli sempre più appetibili. Un infostealer capace di restare silenzioso più a lungo aumenta la finestra di esposizione prima che la compromissione venga rilevata. ## Il contesto: gli infostealer per Mac stanno crescendo in qualità PamStealer non è un caso isolato. Negli ultimi due anni il numero di infostealer progettati specificamente per macOS è aumentato in modo misurabile: da **Atomic Stealer** a **Banshee**, la categoria si è affollata. Quello che cambia con PamStealer è il livello di sofisticazione tecnica, non la semplice esistenza del malware. Il modello di distribuzione e i vettori di infezione specifici non sono dettagliati nell’analisi disponibile. È probabile che nei prossimi giorni emergano ulteriori dettagli tecnici da ricercatori indipendenti o da vendor di sicurezza che analizzano il campione. Per l’utente Mac, il rischio concreto non cambia nella forma, **non scaricare software da fonti non verificate, non ignorare i prompt di Gatekeeper**, ma cambia nella sostanza: uno strumento più furtivo lascia meno tracce visibili e richiede più tempo per essere identificato, anche da chi sa cosa cercare. La narrativa del Mac come sistema intrinsecamente sicuro regge ancora su alcuni fronti architetturali, ma sul piano degli infostealer commerciali è ormai superata dai fatti. PamStealer è un promemoria che l’ecosistema Apple è diventato abbastanza grande da giustificare investimenti seri da parte di chi sviluppa malware. Fonte: [arstechnica.com](https://arstechnica.com/security/2026/07/new-pamstealer-macos-malware-uses-clever-tradecraft-to-remain-stealthy/).