9to5Mac 에 따르면, 이번 달 초 보안 연구원 iamdeadlyz가 처음 발견한 이 맬웨어 는 Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles , SaintLegend 와 같은 가짜 블록체인 게임을 통해 Windows 및 macOS에서 배포되고 있습니다.
Realst는 감염된 macOS 기기에서 조용히 작동합니다.
9to5Mac 스크린샷
SentinelOne의 분석에 따르면, 새로운 맬웨어는 Rust 프로그래밍 언어로 작성되었을 뿐만 아니라, 여러 변종이 macOS 14 Sonoma를 표적으로 삼았습니다.
게다가 iamdeadlyz는 게임이 악성 웹사이트와 소셜 미디어(예: 트위터)에 광고되고 있다고 지적합니다. 각각의 계정에는 Discord와 Twitter 계정이 있어 정통성을 더해줍니다.
Realst는 감염된 macOS 기기의 백그라운드에서 조용히 작동하며, 저장된 비밀번호를 포함한 모든 종류의 웹 브라우저 데이터를 수집합니다. 대상 웹 브라우저는 다음과 같습니다: Firefox, Chrome, Opera, Brave, Vivaldi.
Realst 및 기타 맬웨어로부터 자신을 보호하려면 사용자는 Mac App Store 외부에서 무엇이든 설치하기 전에 실사를 거치는 등 몇 가지 예방 조치를 취해야 합니다. 강력한 비밀번호를 사용하고, 2단계 인증을 사용하고, Mac에 권한을 부여할 때는 주의하고, 기기와 앱을 최신 상태로 유지하세요.
[광고2]
소스 링크
댓글 (0)