文章总结： PamStealer恶意软件伪装成macOS剪贴板管理器Maccy，窃取浏览器密码、剪贴板敏感内容并上传至远程服务器。建议用户仅从官网或MacAppStore下载软件，检查应用签名，使用密码管理器代替剪贴板粘贴密码，并定期清理剪贴板内容以防范数据泄露。 综合评分： 81 文章分类： 恶意软件,数据泄露,安全意识

【安全圈】PamStealer 伪装 macOS 剪贴板管理器窃取数据

安全圈

2026年7月6日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

窃取数据

macOS 用户注意了：一款伪装成热门剪贴板管理器「Maccy」的恶意软件正在悄悄传播。

安全研究人员将其命名为 PamStealer，它长得和正版 Maccy 几乎一模一样，但背地里干的却是：

• 窃取浏览器保存的密码
• 读取剪贴板中的敏感内容（验证码、银行卡号、API密钥……）
• 上传用户数据到远程服务器

为什么剪贴板是高危目标？

很多人习惯「复制-粘贴」密码、验证码、钱包地址。剪贴板就像一个临时保险箱，但谁都能打开。一旦被恶意软件盯上，你复制过的每一条敏感信息都可能外泄。

如何自保？

• 只从官网或 Mac App Store 下载软件
• 检查已安装应用的签名和来源
• 使用 1Password 等密码管理器代替剪贴板粘贴密码
• 定期清理剪贴板内容（系统设置中可开启自动清除）
• 对「免费好用」的工具多留一个心眼

你以为复制粘贴只是一个小动作，但在黑客眼里，那是一扇敞开的门。

END

阅读推荐

【安全圈】2026年上半年网络安全事件盘点

【安全圈】6 月高危漏洞数量暴涨

【安全圈】Linux本地权限提升漏洞「Bad Epoll」曝光：CVSS 7.8

【安全圈】Linux惊现”Bad Epoll”零日漏洞，服务器和安卓均中招

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】PamStealer 伪装 macOS 剪贴板管理器窃取数据》