슬로우 미스트 (SlowMist) CISO: 새로운 MacSync 변종 악성코드가 macOS 보안을 우회하고 암호화폐 지갑 데이터를 탈취할 수 있습니다.

Mars Finance에 따르면, 슬로우 미스트 (SlowMist) Technology의 최고 정보 보안 책임자(CISO)인 23pds는 macOS Gatekeeper 보안 메커니즘을 성공적으로 우회하여 사용자 자산을 탈취할 수 있는 정보 탈취 악성코드 MacSync의 새로운 변종을 공개했습니다. 이 악성코드는 파일 크기 확대, 네트워크 연결 검증, 자폭 스크립트 등 다양한 기법을 사용하여 탐지를 회피합니다. 공격자는 이 소프트웨어를 이용해 피해자의 iCloud 키체인, 브라우저 암호, 암호화폐 지갑과 같은 민감한 데이터를 탈취할 수 있습니다. 사용자들은 출처를 알 수 없는 소프트웨어 다운로드를 피하고, 운영체제 보안 패치를 신속하게 업데이트하며, 암호화된 자산을 보호하기 위한 추가적인 조치를 취해야 합니다.