보안 회사: 애플 맥 사용자의 암호화폐 지갑을 노리는 멀웨어, 크툴루 스틸러 주의하기

최근 애플 맥 사용자들은 사용자의 개인 정보를 훔치고 암호화폐 지갑을 노리는 새로운 유형의 멀웨어인 "크툴루 스틸러"에 대해 경고를 받았습니다. 며칠 전 사이버 보안 회사 Cado Security는 "수년 동안 macOS는 멀웨어에 면역이 되어 있다고 널리 믿어졌습니다."라고 말했습니다. 하지만 최근 몇 년 동안 관련 멀웨어가 증가하고 있습니다." "크툴루 스틸러"는 CleanMyMac 및 Adobe GenP와 같은 합법적인 소프트웨어로 가장한 Apple 디스크 이미지(DMG)의 형태로 제공된다고 합니다. 사용자가 파일을 열면 AppleScript 및 JavaScript를 실행하는 데 사용되는 macOS 명령줄 도구가 사용자에게 암호를 입력하라는 메시지를 표시합니다. 비밀번호를 입력하면 이더리움 지갑 MetaMask의 비밀번호를 입력하라는 두 번째 메시지가 나타납니다. 또한 코인베이스, 와사비, 일렉트럼, 아토믹, 코인, 블록체인 월렛 등 다른 인기 있는 암호화폐 지갑을 노립니다. 이 멀웨어는 탈취한 데이터를 텍스트 파일에 저장한 다음 피해자의 시스템에 지문을 찍어 IP 주소와 운영 체제 버전과 같은 데이터를 수집합니다. "크툴루 스틸러의 주요 기능은 게임 계정을 포함한 다양한 상점의 자격 증명과 암호화폐 지갑을 훔치는 것입니다."라고 카도 연구원 타라 굴드는 설명합니다. 그러나 이 멀웨어의 배후에 있는 사기꾼은 더 이상 활동하지 않는 것으로 알려졌습니다. (코인텔레그래프)