Atomic macOS Stealer (AMOS) là mã độc đánh cắp thông tin trên macOS viết bằng Go và C++, được bán dưới dạng malware-as-a-service qua các kênh Telegram riêng tư từ tháng 4 năm 2023. Bảng điều khiển đối tượng vận hành tính phí khoảng 1000 đô la mỗi tháng và đi kèm một trình dựng (builder), một bảng điều khiển web để quản lý nạn nhân, một công cụ dò mật khẩu (brute-forcer) cho MetaMask, và tính năng gửi nhật ký qua Telegram. Nhiều bài phân tích mã độc công khai đã mô tả chi tiết họ mã độc này. AMOS đã sinh ra các nhánh Banshee, Cthulhu, Poseidon và Odyssey được theo dõi riêng trong danh mục này.
Dấu vết được ghi lại ở đây là bản tóm tắt dành cho đối tượng vận hành được ghi dưới dạng UserInformation.txt bên trong các thư mục theo từng nạn nhân của các gói tổng hợp nhật ký AMOS. Tệp bắt đầu với bốn tiêu đề phần của bảng điều khiển canh lề trái theo thứ tự cố định (MetaMask Info:, Debanks:, Userinfo:, sau đó Software: / Hardware: / Graphics/Displays: giới thiệu dữ liệu đầu ra nguyên văn system_profiler cho các kiểu dữ liệu SPSoftwareDataType, SPHardwareDataType và SPDisplaysDataType). MetaMask Info và Debanks trống trong hầu hết các mẫu vì bảng điều khiển đưa các dấu vết liên quan đến ví vào các thư mục liên quan (Wallets/, Keychain/) thay vì chèn trực tiếp vào bản tóm tắt này.
