새로운 FrigidStealer 악성코드, Mac의 가짜 브라우저 업데이트를 통해 확산

일부 Mac 팬에게는 놀라운 일일 수 있지만, 사이버 범죄자들은 ​​여전히 ​​macOS를 공격할 방법을 적극적으로 찾고 있습니다.

새로운 FrigidStealer 악성코드, 가짜 브라우저 업데이트를 통해 확산

최근 Proofpoint에서 새로운 맬웨어 종류인 FrigidStealer를 발견했으며 AppleInsider에서 이를 집중 조명했습니다.

이 맬웨어는 사용자의 Mac에서 정보를 훔치기 위해 만들어졌습니다. 범죄자는 합법적인 것처럼 보이는 손상된 웹사이트를 이용해 사용자를 가짜 브라우저 업데이트 페이지로 리디렉션합니다. 이미지에서 볼 수 있듯이, 이 페이지들은 처음 보기에 매우 합법적으로 보입니다.

업데이트 버튼을 클릭하면 DMG 파일이 Mac에 다운로드됩니다. 설치 지침도 매우 공식적인 것 같습니다. 이를 따르면 Gatekeeper를 우회할 수 있습니다. 이는 앱이 서명되지 않았고 신뢰할 수 없다는 사실을 경고하는 Mac 보안 기능입니다.

"설치"의 마지막 단계에서는 Mac의 비밀번호를 입력해야 합니다. Proofpoint는 처형 이후에 무슨 일이 일어났는지 설명합니다.

FrigidStealer가 실행되면 Apple 및 osascript 스크립트 파일을 사용하여 사용자에게 비밀번호를 입력하라는 메시지를 표시한 다음, 브라우저 쿠키, 피해자의 바탕 화면 및 문서 폴더에서 비밀번호 문서나 암호화폐와 관련된 확장자가 있는 파일, 사용자가 만든 모든 Apple Notes 등의 데이터를 수집합니다.

해당 데이터는 모두 다른 침해된 웹사이트로 전송됩니다.

Mac 사용자는 여전히 보안에 대한 최신 정보를 유지해야 합니다.

Mac을 포함한 Apple 제품의 가장 큰 매력 중 하나는 보안에 중점을 두고 있다는 것입니다. 하지만 이 소셜 엔지니어링 캠페인에서 알 수 있듯이, 때로는 악의적인 행위자가 누군가를 속일 수 있는 믿을 만한 시나리오를 만들어낼 수 있습니다.

이 무서운 맬웨어로부터 자신을 보호할 수 있는 방법은 여러 가지가 있습니다. 첫째, 온라인 소스에서 다운로드하는 파일에 주의하세요. Gatekeeper는 훌륭한 Mac 기능이기는 하지만 FrigidStealer처럼 간과되기 쉬운 기능입니다. 걱정된다면, 다운로드하기 전에 링크가 안전한지 알려주는 간단한 웹사이트가 몇 개 있습니다.

언제나 자신을 보호하는 또 다른 방법은 바이러스 백신 소프트웨어를 사용하는 것입니다. 돈을 쓰는 대신, Mac 에 사용할 수 있는 훌륭한 무료 바이러스 백신 옵션을 찾아보세요.