Question 1

Reaper macOS 악성코드는 무엇인가요?

Accepted Answer

Reaper는 Apple의 스크립트 편집기를 이용하여 숨겨진 악성 코드를 실행하는 SHub Stealer의 업데이트된 변종입니다. macOS 시스템의 암호화폐 지갑, 브라우저dent증명 및 개인 문서를 대상으로 합니다. 이 악성 프로그램은 스크립트 편집기의 보이는 스크롤 영역 아래에 공백 패딩과 ASCII 아트를 사용하여 페이로드를 숨깁니다.

Question 2

Reaper는 어떤 암호화폐 지갑을 대상으로 하나요?

Accepted Answer

Reaper는 Ledger Live, Trezor Suite, Exodus 데스크톱 애플리케이션과 MetaMask, 1Password 같은 브라우저 확장 프로그램을 대상으로 합니다. 이 악성 프로그램은 지갑 앱의 내부 코드를 변조하여 향후 거래를 가로채고 다른 곳으로 빼돌립니다. 또한 Chrome, Firefox, Edge에서 저장된dent증명을 수집합니다.

Question 3

Reaper는 어떻게 Apple의 macOS 터미널 보호 기능을 우회합니까?

Accepted Answer

Apple의 macOS 26.4 업데이트는 터미널에서 의심스러운 붙여넣기 작업을 차단했습니다. Reaper는 `applescript://` URL을 사용하여 기본 스크립트 편집기 앱을 열고 터미널을 완전히 우회합니다. 악성 페이로드는 보이는 스크롤 영역 아래에 공백으로 숨겨져 있습니다. 피해자는 스크립트 편집기 내의 재생 버튼을 클릭하여 코드를 실행합니다.

1Password

Reaper 악성코드가 스크립트 편집기를 탈취하여 macOS에서 암호화폐 지갑의 자금을 빼돌립니다

매일, 명확한 한 가지 요약.