Apple 사용자 주의: 새로운 악성 코드가 가짜 블록체인 게임을 통해 암호화폐를 하이재킹합니다

보안 연구자들은 사이버 범죄자들이 Apple macOS 사용자, 곧 출시될 macOS 14 Sonoma 사용자를 포함하여 표적으로 삼고 있는 'Realst'라는 새로운 정보 탈취 악성 코드를 식별했습니다. 

그러나 웹3 보안 기업 SlowMist는 블로그 게시물을 통해 이 악성 코드가 Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles, SaintLegend와 같은 가짜 블록체인 게임을 통해 확산되고 있다고 경고했습니다. 각 게임은 자체 웹사이트, 트위터, 디스코드 계정을 가지고 있어, 불행히도 일부 사용자가 피해자가 되게 만든 합법적인 느낌을 만들어냅니다.

이 악성 코드는 Rust라는 신흥 프로그래밍 언어로 작성되었습니다. 일부 변종은 이미 가을에 출시될 macOS 14 Sonoma를 표적으로 삼고 있습니다. 악성 코드의 코드에는 Sonoma가 여러 번 언급되어 있어, 작성자가 Apple의 최신 macOS 버전이 공개될 때까지 활동 상태를 유지하려는 의도를 나타냅니다.

Realst의 작동 방식

Realst는 침해된 macOS 장치의 배경에서 조용히 작동하여 저장된 비밀번호를 포함하여 웹 브라우저 데이터를 스크랩하고 위협 행위자에게 보냅니다. Firefox, Chrome, Opera, Brave, Vivaldi와 같은 인기 있는 웹 브라우저를 표적으로 삼지만 Safari는 표적으로 삼지 않습니다. 감염의 가장 놀라운 결과 중 하나는 Realst가 몇 분 안에 암호화폐 지갑을 빠르게 비울 수 있다는 것입니다.

이 악성 코드는 가짜 블록체인 게임을 홍보하는 악성 웹사이트를 통해 배포됩니다. 웹3 보안 기업 SlowMist에 따르면, 이 악성 코드는 AppleScript 스푸핑을 통해 피해자를 속이려 합니다. 숨겨진 답변이 있는 비밀번호 요청 대화 상자를 표시하여 비밀번호를 캡처합니다. 때로는 macOS 키체인 데이터베이스에서 비밀번호, 키 및 인증서를 추출하기 위한 오픈 소스 프로젝트인 Chainbreaker도 사용합니다.

Realst 및 기타 악성 코드로부터 보호하기

Realst 및 기타 악성 코드로부터 보호하기 위해, 사용자는 공식 Mac App Store에서만 앱을 설치하고, 링크를 열기 전에 확인하며, 강력한 비밀번호를 사용하고 2단계 인증을 활성화하며, Mac에서 권한을 부여할 때 주의를 기울이고, 장치와 애플리케이션을 최신 상태로 유지하는 것이 좋습니다. 

SentinelOne의 보안 솔루션은 Realst의 모든 알려진 변종을 감지하고 방지할 수 있습니다. 그러나 사용자와 보안 팀은 Apple의 악성 코드 차단 서비스인 'XProtect'가 현재 이 악성 코드의 실행을 방지하지 않는 것으로 보인다는 점을 고려하여 경계를 늦추지 말아야 합니다.

금융 보상을 약속하는 블록체인 게임의 인기가 높아짐에 따라, 사용자는 이러한 게임을 다운로드하고 실행하라는 요청을 접할 때 극도의 주의를 기울이는 것이 좋습니다.