Дослідники Jamf Threat Labs виявили нову загрозу для macOS на мові Rust під назвою AmnesiaStealer. Розповсюдження відбувається через підроблені сторінки GitHub під виглядом завантажувача програмного забезпечення. Зловмисники використовують соціальну інженерію ClickFix, змушуючи користувачів вручну копіювати та виконувати зашифровані Shell-команди в додатку Terminal.

Основне навантаження викрадає паролі з Keychain, дані Telegram, Apple Notes та 16 Chromium-браузерів. Крім цього, C2-сервер здатен запускати додатковий модуль remote_stream. Цей модуль через протокол Chrome DevTools створює фоновий сеанс браузера і транслює зловмиснику інтерактивний відеопотік зі швидкістю 3 кадри на секунду, надаючи повний віддалений контроль над активними сесіями користувача.