보안 연구에서 macOS 사용자를 대상으로 하고 널리 사용되는 바이러스 백신 도구를 회피하는 새로운 맬웨어를 발견했습니다.
"CrescentCore"는 Adobe Flash Player로 위장한 DMG 패키지로 배포됩니다. 이제 여러 웹사이트에서 찾을 수 있습니다. 그 중 하나는 Intego에 따르면 "높은 순위의 Google 검색 결과"입니다.
Mac 사용자가 자신의 컴퓨터가 바이러스에 면역이 된다고 자랑할 수 있었던 때가 있었습니다. 그러나 Apple의 운영 체제가 점점 더 인기를 얻으면서 맬웨어 제작자의 더 큰 표적이 되었습니다.
macOS용으로 설계된 새로운 맬웨어가 이제 항상 나타납니다. 최신 버전은 널리 사용되는 보안 소프트웨어를 회피하고 제거를 피하려는 방식 때문에 특히 주목할 만합니다.
가짜 Flash Player 다운로드 조심
대부분의 맬웨어 다운로드와 마찬가지로 CrescentCore는 "스케치적인" 웹사이트를 통해 Mac으로 이동합니다. 방문자는 일반적으로 무료로 무언가를 얻고 있다고 믿게 됩니다. 한 사이트에서는 무료 만화책을 약속합니다.
그런 다음 사용자는 Flash 업데이트라고 주장되는 것을 다운로드하도록 속이기 전에 여러 사이트를 통해 리디렉션됩니다. 맬웨어가 흥미로운 업데이트를 설치하려고 할 때입니다.
CrescentCore가 설치하기 전에 가장 먼저 할 일은 VM(가상 머신) 내부에서 실행 중인지 확인하는 것입니다. VM은 연구원이 나머지 시스템을 감염시키지 않고 악성코드를 검사하고 리버스 엔지니어링하는 데 사용됩니다. VM이 감지되면 CrescentCore가 설치되지 않습니다.
다음으로 CrescentCore는 바이러스 백신 도구가 실행 중인지 확인합니다. 제작자는 보안 소프트웨어로 식별되는 것보다 전혀 사용되지 않는 것을 선호하므로 바이러스 백신 도구가 사용되는 경우 실행이 중지됩니다.
CrescentCore는 무엇을 합니까?
VM을 사용하지 않고 실행 중인 바이러스 백신 소프트웨어가 없다고 가정하면 CrescentCore는 "LaunchAgent" 설치를 진행합니다. Intego 설명 이것은 지속적인 감염이지만 그것이 무엇을 하는지 완전히 명확하지 않습니다.
"Advanced Mac Cleaner"라는 악성 소프트웨어 또는 악성 Safari 확장을 설치할 수 있는 CrescentCore의 두 번째 변종이 있습니다. 이것은 온라인에서 하는 일을 추적하고 민감한 데이터를 기록하는 데에도 사용할 수 있습니다.
CrescentCore를 피하는 방법
Mac이 CrescentCore에 감염되지 않았는지 확인하는 것은 이상한 웹사이트를 피하는 것만큼 쉽습니다. 특히 저작권 침해 콘텐츠를 제공하는 사이트가 아닌 신뢰할 수 없는 사이트에서 다운로드하지 마십시오.
또한 Flash Player와 유사한 것은 설치하지 않는 것이 좋습니다. Intego가 언급했듯이 "2019년에는 누구도 Flash Player를 설치해서는 안 됩니다. 심지어 실제의 합법적인 것도 아닙니다."
Flash Player는 수년 동안 사라지고 있으며, 이에 의존하는 사이트는 거의 없습니다. 예전처럼 데스크탑의 필수품이 아닙니다. 게다가 많은 맬웨어 다운로드가 일반적으로 플래시 업데이트로 위장합니다.
이미 감염되었다면?
이미 좋은 브라우징 습관이 있다면 Mac이 CrescentCore에 감염될 가능성은 이미 엄청나게 희박합니다. 하지만 걱정된다면 신뢰할 수 있는 바이러스 백신 앱을 설치하고 컴퓨터에서 감염 여부를 검사하기만 하면 됩니다.
Intego의 자체 VirusBarrier X9는 분명히 CrescentCore를 식별하고 제거할 수 있습니다. 그러나 기존 사용자가 아닌 경우 VirusBarrier Scanner를 다운로드할 수 있습니다. 무료로 대신 사용하십시오.
