비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

크랙 프로그램으로 위장하여 유포되는 Atomic Stealer 악성코드 (macOS 환경 대상)

IP
2025.05.14. 07:44:14
조회 수
171
8
댓글 수
14

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


크랙 프로그램으로 위장하여 유포되는 Atomic Stealer 악성코드 (macOS 환경 대상)

AhnLab SEcurity intelligence Center(ASEC)은 Evernote Crack 프로그램으로 위장하여 유포되는 Atomic Stealer 악성코드를 발견했다. Atomic Stealer 악성코드는 mac OS 기반의 정보 탈취형 악성코드로 브라우저, 시스템 키체인, 지갑, 시스템 정보를 탈취하며, 주로 pkg, dmg와 같은 설치 파일을 통해 유포된다.

 

악성코드를 유포하는 사이트에 접속하면, 크랙 설치 파일 다운로드를 유도하는 화면을 확인할 수 있다. 해당 사이트는 피해자 시스템 접속 환경에 대한 브라우저 UserAgent를 확인하여, mac OS의 UserAgent 경우에 Atomic Stealer 설치 페이지로 리다이렉트하고, Windows OS의 UserAgent이면 LummaC2 악성코드 설치 페이지로 리다이렉트된다.

[그림 1] 악성코드 유포 사이트

 

mac OS 환경일 경우, 공격자는 설치 파일을 통해 악성코드를 유포하기 이전에 페이지에 나와있는 커맨드를 복사하여 이용자로 하여금 터미널에서 직접 실행하도록 유도한다. 실행되는 쉘 스크립트는 Atomic Stealer를 다운로드 및 실행한다. 이와 같은 방식으로 악성코드를 유포하는 이유는 외부에서 다운로드한 파일이 실행될 때 발생하는 GateKeeper 팝업을 우회하기 위한 것으로 추정된다.

[그림 2] 악성코드를 설치하는 install.sh

 

이밖에도 dmg 형태로 패키징되어 유포되는 파일은 실행 시, Installer 파일을 우클릭 후, 열기 버튼 클릭을 안내하여 악성코드 실행을 유도한다.

[그림 3] dmg 파일 실행 화면

 

Atomic Stealer는 “system_profiler” 와 “SPMemoryDataType” 명령어를 통해 시스템 정보를 수집한 뒤, 메타 데이터에 “QEMU” 혹은 “VMware” 문자열을 확인하여 가상 환경에서 파일 실행을 방지한다.

[그림 4] 가상 환경 확인 로직


* 전체내용은 아래에서 확인하세요.

https://asec.ahnlab.com/ko/87730/

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
깊은 잠이었네요. (1)
낮엔 덥겠네요. (1)
습도 높고 안개 낀 날씨에 수요일이네요. (1)
당신의 맛 드라마 ... 들어보신분 있나여 ? (1)
월요일은 피곤해서 일찍 잤네요.
맑고 초여름 무더위 (1)
6월 17일 박스오피스
오랜만에 운동가서 러닝머신 하고 왔네요.
지방에 강의 내려와 오랜만에 친구랑 저녁 함께 하고 숙소로 복귀했습니다. (2)
화요일 운 좋은것같습니다 (2)
일본, 댐 근처 산의 능선에 위치한 유령마을
남자를 흥분시키는 장난감 (1)
주간랭킹 24위 했어요. (4)
커뮤 눈팅만 하다가, 첨 글 적어 봅니다. (2)
6/17(화) 5,089보를 걸었습니다. (6)
엄청 힘든 상황이네요. 입원 할지도... (5)
비비빅 하나 먹어버렸습니다. (7)
벌써부터 만사가 귀찮아지는 (2)
쉘터 버스정류장 안개분무 (4)
막바지에 유심 바꾸고 왔네요. (7)
이 시간 HOT 댓글!
1/4