Realst: Apple 사용자를 대상으로 하는 사기성 암호화 멀웨어

보안 연구원들은발행 된 Apple macOS 사용자와 지갑에 심각한 위험을 초래하는 Realst라는 새로 식별된 맬웨어에 대한 심각한 경고입니다.

사이버 보안 전문가발견했다 Realst라는 이름의 악성 소프트웨어로 Apple 사용자에게 심각한 위협이 됩니다. 귀중한 암호 화폐 및 민감한 정보.

이 교활한 맬웨어는 속이고 훔치기 위해 금전적 보상에 대한 관심을 노리는 블록체인 게임에 참여하는 개인을 특별히 표적으로 합니다.

그만큼Realst의 등장 암호 자산과 개인 데이터가 잘못된 손에 들어가지 않도록 보호하기 위해 경계 강화와 능동적 사이버 보안 조치의 중요성을 강조합니다.

부동산사기성 웹사이트를 활용하여 운영 진짜 블록체인 게임으로 보이는 것을 홍보합니다. 이러한 가짜 게임은 순진한 사용자에게 수익성 있는 보상을 약속하여 맬웨어를 다운로드하도록 속입니다.

기만적으로 각 위조 게임은 고유한 웹 사이트, Twitter 계정 및 Discord 채널을 보유하고 있어 피해자가 속임수를 식별하기 어렵게 만드는 진위의 환상을 만듭니다.

Rust로 코딩된 Realst는 AppleScript 스푸핑으로 알려진 교활한 전술을 사용합니다. 이 방법은 숨겨진 답변이 포함된 암호 프롬프트 대화 상자를 표시하여 사용자 인식 없이 은밀하게 암호를 캡처하는 방법입니다.

또한 이 맬웨어는 오픈 소스 프로젝트인 Chainbreaker를 사용하여 macOS 키링 데이터베이스에서 암호, 키 및 인증서와 같은 중요한 정보를 추출합니다.

무의식적인 피해자가 이러한 사기성 게임 중 하나를 시작하고 가짜 "설치 프로그램"을 제공하면 암호를 사용하여 Realst는 사악한 임무를 수행하는 행동을 취합니다.

이로 인해 사용자의 데이터, 암호 및 암호 화폐 지갑이 도난 위험에 노출되어 잠재적으로 상당한 재정적 손실과 개인 정보 침해로 이어질 수 있습니다.

놀라운 결과는 Realst의 작성자가 Apple의 곧 출시될 macOS 14 Sonoma 버전에서 맬웨어의 기능을 적극적으로 테스트하고 있음을 보여줍니다.

식별된 Realst 샘플의 약 1/3이 향후 macOS 버전을 대상으로 하며, 이는 맬웨어 제작자를 강조합니다. 정교함과 적응력.

이 개발로 인해 사용자와 보안 팀 간의 경계가 강화되었습니다.

특히 Apple의 악성코드 차단 서비스인 "XProtect" 이 악성 소프트웨어의 교활한 실행을 중단시키는 데 효과가 없는 것으로 보입니다.