가짜 Chrome 및 Safari 업데이트 맬웨어가 Mac을 공격하고 있습니다.

Gadget360 에 따르면, Google Chrome과 Safari 브라우저의 가짜 업데이트를 이용해 많은 macOS 사용자가 Atomic Stealer 맬웨어(AMOS라고도 함)에 감염되고 있습니다.

보안 회사 Malwarebytes가 새로운 공격 흐름을 발견했습니다. 연구원 Ankit Anubhav에 따르면, 이 악성 캠페인은 ClearFake를 사용하는 해커들에 의해 유포되고 있습니다. ClearFake는 해킹 및 변조된 WordPress 웹사이트를 통해 피해자가 가짜 브라우저 업데이트를 다운로드하도록 유도하는 수법으로 알려져 있습니다.

의심하지 않는 사용자에게는 해킹된 웹사이트의 인터페이스가 Google Chrome 브라우저의 다운로드 페이지와 매우 흡사한 반면, Safari 사이트는 오래된 브라우저 아이콘으로 위장되어 있었습니다.

가짜 크롬 브라우저 업데이트 웹사이트 인터페이스

사용자가 다운로드 버튼을 클릭하면 웹 브라우저 설치 프로그램으로 위장한 악성 .dmg 파일이 Mac에 다운로드됩니다. 이 파일이 열리면 사용자는 관리자 비밀번호를 입력하라는 메시지를 받게 되며, 이를 통해 macOS 사용자 컴퓨터에서 키체인, 문서, 사진, 디지털 지갑 등의 비밀번호를 훔치는 등 악성 명령을 기기에서 실행할 수 있습니다.

점점 더 정교해지는 공격에 대응하여, 사용자는 웹 서핑 시 맬웨어로부터 자신을 보호하기 위해 Google Chrome에 내장된 안전 브라우징 설정과 같은 보호 기능을 사용해야 합니다. 또한, 알려지지 않은 웹사이트에서 설치 프로그램을 다운로드하지 않도록 주의하고, 주소창에서 올바른 도메인 이름 (google.com) 에 접속하고 있는지 확인하는 것이 좋습니다.

또한, Apple은 웹사이트를 통해 Safari 업데이트를 배포하지 않습니다. 브라우저의 새 버전은 항상 운영 체제 업데이트에 포함됩니다. 따라서 웹에 Safari 업데이트 요청이 표시되더라도 무시하십시오.

소스 링크: https://thanhnien.vn/malware-gia-mao-cap-nhat-chrome-va-safari-dang-tan-cong-may-tinh-mac-185231123103740498.htm