CookieMiner는 Mac과 iPhone을 대상으로 합니다

최근 악성 소프트웨어가 발견되었는데, 이 소프트웨어는 피해자의 애플 맥 컴퓨터에서 브라우저 쿠키 및 기타 정보를 훔쳐 암호화폐를 탈취하는 것으로 나타났습니다.

사이버보안 기업 팔로알토네트웍스의 연구원들은 "쿠키마이너(CookieMiner)"라는 악성코드가 피해자들이 이용하는 암호화폐 거래소 및 지갑 서비스 제공업체 웹사이트와 관련된 브라우저 쿠키를 가로챈다는 보고서를 Binance, 코인베이스, 폴로닉스, 비트렉스, 비트스탬프, 마이이더월렛 등의 거래소와 도메인 이름에 "블록체인"이 포함된 모든 웹사이트를 표적으로 삼았습니다. 발표했습니다 . 이 악성코드는

이 악성 프로그램은 비자, 마스터카드, 아메리칸 익스프레스, 디스커버와 같은 카드 발급사의 신용카드 정보는 물론 크롬에 저장된 사용자 이름과 비밀번호, 아이튠즈에 백업된 아이폰 문자 메시지, 암호화폐 지갑 키까지 훔치려 했습니다.

해커들이 이러한 정보를 탈취하는 데 성공하면 피해자의 암호화폐 거래소 및 지갑 계정에 대한 완전한 접근 권한을 확보하고 자금을 훔칠 수도 있습니다.

연구자들은 "CookieMiner는 로그인dent증명, 문자 메시지, 웹 쿠키를 조합하여 훔치기 때문에 인증 프로세스를 우회하려고 시도합니다."라고 설명했습니다.

이 악성 소프트웨어는 또 다른 특징도 가지고 있는데, 피해자의 시스템 구성을 변경하고 악의적으로 암호화폐 채굴 소프트웨어를 설치합니다. 이 코인마이너는 모네로를 채굴하는 다른 변종과 유사한 방식으로 작동하지만, 코토와 같이 덜 알려진 암호화폐를 대상으로 합니다.

연구진은 암호화폐 사용자들이 데이터 유출 및 침해를 방지하기 위해 보안 설정과 디지털 자산을 항상 주시해야 한다고 제안했습니다. 또한 쿠키마이너는 피해자의 컴퓨터에서 실행되는 '리틀 스니치'라는 방화벽 프로그램이 있는지 여부를 확인하며, 해당 프로그램이 실행 중이면 쿠키마이너는 종료된다고 밝혔습니다

모네로는 해커들 사이에서 가장 인기 있는 암호화폐였습니다. 지난달 한 대학 연구진의 연구에 따르면 해커들이 전체 유통량의 약 5%를 채굴한 것으로 나타났습니다.

암호화폐 채굴 악성코드가 빠르게 확산되고 있습니다. 맥아피가 12월에 발표한 연구에 따르면, 2018년 3분기에만 약 4백만 건의 새로운 채굴 악성코드 위협이 발생했는데, 이는 2017년과 2016년의 50만 건 미만과 비교되는 수치입니다.