检测到针对 Mac 加密用户的 GMERA 恶意软件

研究人员发现了“GMERA 恶意软件”，这是一种针对使用 Mac 的加密交易者的特洛伊木马。

该恶意软件通过模仿具有相似域名和用户界面的合法网站来感染目标，从而针对毫无戒心的用户。网络安全公司 ESET 的研究人员发现了该恶意软件，并透露 GMERA 恶意软件可以通过“浏览器 Cookie、加密钱包和屏幕截图”窃取数据。

GMERA 恶意软件

GMERA 运营商复制合法网站以推广特洛伊木马。这些网站极其相似，对于未经训练的人来说可能看起来是合法的。虽然研究人员不知道恶意软件在哪里被推广，但 Kattana 已 警告 用户注意一个诱骗用户下载特洛伊木马应用程序的恶意模仿服务。

然而，研究人员未能将该活动与 GMERA 恶意软件联系起来。

研究人员还透露，该恶意软件是通过模仿“Cointrazer、Cupatrade、Licatrade 和 Trezarus”的特洛伊木马应用程序传输的。

蜜罐

研究人员设置了 蜜罐 以渗透特洛伊木马运营商并了解更多关于其活动的信息。蜜罐是一种网络附加系统，作为诱饵来吸引网络罪犯。蜜罐允许用户检测、抵御和研究攻击者的黑客尝试。

蜜罐旨在吸引欺诈者，一旦犯罪分子访问了蜜罐，他们就会被跟踪和监控。

ESET 研究人员透露，GMERA 恶意软件的幕后操纵者窃取存储在目标加密钱包中的数据、浏览器信息（如历史记录和 Cookie 数据）以及屏幕截图。

攻击者通过直接联系受害者并操纵他们下载恶意文件来进行“狩猎”。