ESET 한국 법인 ㈜노드32코리아(www.nod32korea.co.kr)에 따르면 ESET 바이러스 랩은 최근 Mac OS에서 동작하는 악성코드가 급속히 확산되고 있다고 경고했다.
진단명 OSX/CoinThief 인 트로이목마는 Mac OS X 가 실행되는 컴퓨터를 감염시킨 후 악성 브라우저 애드온을 설치하여 여러 Bitcoin 거래소 및 지갑 사이트의 사용자 로그인 자격증명을 탈취하며, ESET의 악성코드 전문가들은 CoinThief가 P2P 파일 공유 네트워크를 통해 유명한 Mac OS X 애플리케이션의 크랙 버전으로 위장하여 유포되고 있음을 밝혀냈다.
▷ BBEdit – OS X 용 텍스트 에디터
▷ Pixelmator – 그래픽 에디터
▷ Angry Birds – 게임
▷ Delicious Library – 개인 미디어 관리 애플리케이션
ESET의 보안 블로그 We Live Security(http://www.welivesecurity.com)의 보안 연구원 그레이엄 크룰리(Graham Cluley)는, “CoinThief 트로이목마 배후의 해커들은 사용자들의 디지털 지갑에 침입하여 Bitcoin 을 현금화하고 거래율을 불안정하게 하려는 시도를 하고 있습니다.”라고 언급하며 “torrent 사이트 등을 통해 크랙된 소프트웨어를 다운로드하고 설치한 Mac 사용자들은 개발자들의 정당한 소득을 빼앗는 것이며 동시에 자신들의 컴퓨터와 재정상황을 위험에 빠뜨리는 것입니다.”라고 덧붙였다.
ESET의 파일 평판 분석 클라우드 시스템인 ESET LiveGrid가 수집한 탐지 통계에 따르면 이 위협은 현재 미국의 Mac 사용자들 사이에서 가장 활발한 활동을 보이고 있으며, 2월 초 SecureMac 연구원들을 통해 처음 발견된 CoinThief는 Bitcoin Ticker TTM(To The Moon), BitVanity, StealthBig과 Litecoin Ticker의 트로이목마화된 버전으로 위장되어 Download.com 및 MacUpdate.com와 같은 유명 다운로드 사이트를 통해 유포되었다.
ESET의 WeLiveSecurity 블로그에서 OSX/CoinThief에 대한 자세한 정보 및 감염을 치료하는 방법을 확인할 수 있으며, ESET의 Mac OS용 안티바이러스 프로그램인 ESET Cyber Security는 ㈜노드32코리아 홈페이지에서 체험판을 다운로드할 수 있다.
