맥 사용자들은 주의해야 합니다. 보안 전문가들이 CrashStealer라는 새로운 악성코드가 합법적인 도구로 위장하고 있다고 경고했기 때문입니다. Applu는 사용자의 로그인 자격 증명을 추출하려고 시도합니다. 자격 증명을 획득하면 비밀번호, 웹 브라우저 데이터, 암호화폐 지갑 및 기타 민감한 정보에 접근할 수 있습니다.
당신은 관심을 가질 수 있습니다
Jamf Threat Labs의 연구원들에 따르면, 해당 공격은 디지털 서명이 되어 있고 특정 절차를 거친 Werkbit 애플리케이션을 통해 확산되었습니다. Apple 공증. 이는 macOS가 해당 애플리케이션을 신뢰할 수 있는 것으로 간주하여 실행 시 표준 보안 경고를 표시하지 않았다는 의미입니다. 애플리케이션이 실행된 후에야 실제 악성 코드가 컴퓨터에 다운로드되어 시스템 도구인 CrashReporter인 것처럼 위장했습니다.
사진 갤러리
이 공격의 가장 위험한 부분은 악성 프로그램이 맥 암호를 요구하는 가짜 시스템 창을 표시할 때 발생합니다. 이 대화 상자는 공식 macOS 암호 입력창과 거의 동일하게 보이기 때문에 많은 사용자가 사기라는 사실조차 알아차리지 못할 수 있습니다. 사용자가 암호를 입력하면 악성 프로그램은 암호를 확인한 후 키체인, 저장된 암호, 브라우저 데이터, 문서 및 다운로드 폴더의 파일에 접근 권한을 얻습니다. 또한 인기 있는 암호 관리자와 암호화폐 지갑의 데이터도 노립니다.
당신은 관심을 가질 수 있습니다
좋은 소식은 Apple 해당 사건을 신고한 후 관련 인증서를 취소하여 악성코드가 더 이상 같은 방식으로 확산되지 않도록 조치했습니다. 그럼에도 불구하고 전문가들은 신뢰할 수 있는 출처에서만 애플리케이션을 다운로드하고 새로 설치한 애플리케이션이 예기치 않게 시스템 암호를 요구할 때마다 주의를 기울일 것을 권장합니다. CrashStealer는 주로 사용자의 신뢰를 이용하며, 현재까지 알려진 바에 따르면 macOS 자체의 보안 취약점을 악용하지는 않습니다.
