애플 사용자의 암호화폐 지갑과 데이터를 노리는 새로운 크툴루 스틸러 악성코드

Apple 사용자에게 새로운 보안 위협의 출현에 대해 경고합니다.멀웨어 '크툴루 스틸러'라고 불리는 이 공격은 사용자의 개인 정보를 탈취하고 암호화폐 지갑을 노린다고 합니다. 이 소식은 소프트웨어 보안에 있어 철옹성 같은 요새라고 자부해 온 애플 업계에 충격파를 던졌습니다.

'크툴루 스틸러'는 종종 Apple 디스크 이미지로 위장하고 CleanMyMac 및 Adobe GenP와 같은 합법적인 소프트웨어처럼 작동합니다.

사용자가 파일을 열면 멀웨어는 macOS 명령줄 도구를 사용하여 사용자에게 이더리움과 같은 인기 암호화폐 지갑의 비밀번호를 포함한 암호를 입력하라는 메시지를 표시합니다,메타마스크 ,코인베이스 , 와사비, 일렉트럼, 아토믹, 바이낸스 및 블록체인 월렛.

데이터를 손에 넣으면 도난당한 데이터는 텍스트 파일에 저장되며, IP 주소 및 운영 체제 버전과 같은 시스템의 세부 정보도 캡처됩니다.

본질적으로 '크툴루 스틸러'의 주요 목표는 자격 증명 및 암호화폐 지갑을 훔치는 것으로, 어떤 의미에서는 '아토믹 스틸러' 멀웨어와 놀라울 정도로 유사하기 때문에 전문가들은 '크툴루 스틸러'가 '아토믹 스틸러'의 변형된 버전일 수 있다고 생각합니다.

#원자 훔치기 에서 분석을 방지하기 위해 사용자 '실행'에 대한 기본 검사를 구현했습니다.기록된 미래 /@hatching_io 트라이얼 🤣 '실행'으로 실행하면 비밀번호 프롬프트 대신 개발자인 '이디 나희 돌배'의 사랑스러운 메시지가 표시됩니다.& Quot; pic.twitter.com/cTxRWdjBGW<br/>- Bex (@4n6Bexaminer) A2024년 8월 25일<br/> a

이 멀웨어는 현재 텔레그램 메신저에서 월 5,000달러의 가격으로 관련자들에게 대여되고 있으며, 주요 개발자는 성공적인 배포를 통해 수익을 공유한다는 소문이 돌고 있습니다.

그러나 멀웨어 배후에 있는 사기꾼은 결제 관련 분쟁으로 인해 제휴사로부터 퇴장 사기 혐의로 고발당한 후 더 이상 활동하지 않는 것으로 보입니다.

그 이후로 Apple은 이러한 멀웨어 시스템의 위협을 인정하고 보안 조치를 강화하기 위해 macOS에 새로운 업데이트를 출시할 것이라고 발표했습니다. 하지만 멀웨어 환경이 진화함에 따라 Mac 사용자는 디지털 자산을 보호하기 위해 경계를 늦추지 말아야 합니다.