Quindi non è chiaro il motivo per cui i creatori di Alchimist hanno progettato il malware per Mac per sfruttare una vulnerabilità in qualcosa che non c’è sui Mac.
Alchimist è un nuovo malware progettato per sfruttare una vulnerabilità nota (CVE-2021-3034) di Polkit pkexec, una utility della riga di comando che consente a un utente autorizzato di eseguire un’app come se fosse un altro utente.