새로운 FrigidStealer 악성코드, Mac의 가짜 브라우저 업데이트를 통해 확산

일부 Mac 팬에게는 놀라운 일일 수 있지만, 사이버 범죄자들은 ​​여전히 ​​macOS를 공격할 방법을 적극적으로 찾고 있습니다.

새로운 FrigidStealer 악성코드, 가짜 브라우저 업데이트를 통해 확산

최근 Proofpoint에서 새로운 맬웨어 종류인 FrigidStealer를 발견했으며 AppleInsider에서 이를 집중 조명했습니다.

새로운 FrigidStealer 악성코드, Mac의 가짜 브라우저 업데이트를 통해 확산

이 맬웨어는 사용자의 Mac에서 정보를 훔치기 위해 만들어졌습니다. 범죄자는 합법적인 것처럼 보이는 손상된 웹사이트를 이용해 사용자를 가짜 브라우저 업데이트 페이지로 리디렉션합니다. 이미지에서 볼 수 있듯이, 이 페이지들은 처음 보기에 매우 합법적으로 보입니다.

업데이트 버튼을 클릭하면 DMG 파일이 Mac에 다운로드됩니다. 설치 지침도 매우 공식적인 것 같습니다. 이를 따르면 Gatekeeper를 우회할 수 있습니다. 이는 앱이 서명되지 않았고 신뢰할 수 없다는 사실을 경고하는 Mac 보안 기능입니다.

"설치"의 마지막 단계에서는 Mac의 비밀번호를 입력해야 합니다. Proofpoint는 처형 이후에 무슨 일이 일어났는지 설명합니다.

FrigidStealer가 실행되면 Apple 및 osascript 스크립트 파일을 사용하여 사용자에게 비밀번호를 입력하라는 메시지를 표시한 다음, 브라우저 쿠키, 피해자의 바탕 화면 및 문서 폴더에서 비밀번호 문서나 암호화폐와 관련된 확장자가 있는 파일, 사용자가 만든 모든 Apple Notes 등의 데이터를 수집합니다.

해당 데이터는 모두 다른 침해된 웹사이트로 전송됩니다.

Mac 사용자는 여전히 보안에 대한 최신 정보를 유지해야 합니다.

Mac을 포함한 Apple 제품의 가장 큰 매력 중 하나는 보안에 중점을 두고 있다는 것입니다. 하지만 이 소셜 엔지니어링 캠페인에서 알 수 있듯이, 때로는 악의적인 행위자가 누군가를 속일 수 있는 믿을 만한 시나리오를 만들어낼 수 있습니다.

이 무서운 맬웨어로부터 자신을 보호할 수 있는 방법은 여러 가지가 있습니다. 첫째, 온라인 소스에서 다운로드하는 파일에 주의하세요. Gatekeeper는 훌륭한 Mac 기능이기는 하지만 FrigidStealer처럼 간과되기 쉬운 기능입니다. 걱정된다면, 다운로드하기 전에 링크가 안전한지 알려주는 간단한 웹사이트가 몇 개 있습니다.

언제나 자신을 보호하는 또 다른 방법은 바이러스 백신 소프트웨어를 사용하는 것입니다. 돈을 쓰는 대신, Mac 에 사용할 수 있는 훌륭한 무료 바이러스 백신 옵션을 찾아보세요.

댓글 남기기

부푼 보조배터리는 어떻게 버려야 하나? 안전한 배출 순서와 확인 방법

부푼 보조배터리는 어떻게 버려야 하나? 안전한 배출 순서와 확인 방법

부푼 보조배터리는 일반 쓰레기에 버리면 안 됩니다. 사용 중지부터 119 신고 기준, 지자체·제조사 회수 문의와 배출 전 체크리스트까지 안내합니다.

용인에서 매트리스 버리는 방법: 신고부터 배출까지 한 번에 정리

용인에서 매트리스 버리는 방법: 신고부터 배출까지 한 번에 정리

용인시에서 매트리스를 대형폐기물로 버리는 절차를 예시 상황과 함께 설명합니다. 현재 공개된 수수료, 빼기 온라인 신고, 예약번호 표시, 배출 시 주의사항을 확인하세요.

대전에서 폐식용유 버리는 방법: 가정용 식용유 분리배출 실전 가이드

대전에서 폐식용유 버리는 방법: 가정용 식용유 분리배출 실전 가이드

대전에서 폐식용유를 버릴 때 식히기, 이물질 제거, 밀폐 보관, 전용수거함 확인 순서와 자치구별 확인 방법을 실용적으로 정리했습니다.

안산에서 폐식용유 버리는 방법: 하수구에 붓지 말고 수거처 확인하기

안산에서 폐식용유 버리는 방법: 하수구에 붓지 말고 수거처 확인하기

안산에서 폐식용유를 버릴 때 하수구나 변기에 붓지 말아야 하는 이유, 식힌 뒤 용기에 담는 법, 전용 수거함·행정복지센터 확인 방법을 실제 상황 예시로 정리했습니다.

화성에서 에어컨 버리는 방법: 무상방문수거부터 철거 준비까지 처음 하는 사람을 위한 안내

화성에서 에어컨 버리는 방법: 무상방문수거부터 철거 준비까지 처음 하는 사람을 위한 안내

화성시에서 에어컨을 버릴 때는 폐가전 무상방문수거를 먼저 확인하세요. 철거 조건, 예약 방법, 실내기·실외기 처리, 수거 불가 상황과 대형폐기물 대안까지 단계별로 정리했습니다.

시흥에서 노트북 버리는 방법: 개인정보 삭제부터 폐가전 배출까지

시흥에서 노트북 버리는 방법: 개인정보 삭제부터 폐가전 배출까지

시흥에서 오래된 노트북을 안전하게 버리는 방법을 정리했습니다. 데이터 삭제, 소형폐가전 수거함, 5개 이상 무상방문수거, 배터리 주의사항과 처리 결과 확인 기준까지 안내합니다.

끔찍하거나 깜짝 놀라게 하는 장면 없이 귀여운 할로윈 장식을 즐겨보세요

끔찍하거나 깜짝 놀라게 하는 장면 없이 귀여운 할로윈 장식을 즐겨보세요

파스텔 색상, 친근한 유령 장식, 손쉬운 조각 없는 소품, 그리고 실용적인 안전 수칙을 활용하여 따뜻하고 편안한 할로윈 분위기를 연출해 보세요.

부천에서 자전거 버리는 방법: 신고 절차·수수료·배출 시간

부천에서 자전거 버리는 방법: 신고 절차·수수료·배출 시간

부천에서 자전거를 버릴 때 필요한 대형폐기물 신고 방법, 성인용·어린이용 수수료, 신고필증 부착과 배출 시간까지 확인하세요.

시흥 대형폐기물 신고 방법과 수수료 확인하는 법: 신청부터 배출까지

시흥 대형폐기물 신고 방법과 수수료 확인하는 법: 신청부터 배출까지

시흥시 대형폐기물 신고 절차와 품목별 수수료 확인법을 안내합니다. 무상 폐가전 수거 여부, 온라인 신청·결제, 신고필증 부착, 배출 시간과 미수거 시 점검 항목까지 확인하세요.

시흥 폐가전 무료수거 신청 방법: 품목 기준부터 방문 준비까지

시흥 폐가전 무료수거 신청 방법: 품목 기준부터 방문 준비까지

시흥 폐가전 무료수거 신청 방법을 정리했습니다. 단일·소형 가전 수량 기준, 온라인·전화 예약, 수거 전 준비, 무료 대상이 아닐 때 대형폐기물 신고까지 확인하세요.