TechFlow 소식, 12월 23일, 만무기술(慢雾科技)의 최고 정보보안 책임자인 23pds에 따르면, 정보 탈취용 악성 소프트웨어 MacSync의 새로운 변종이 등장하여 macOS 게이트키퍼 보안 메커니즘을 우회하는 데 성공했으며, 이미 사용자의 자산이 도난당한 사례가 발생했다.
이 악성 소프트웨어는 파일 팽창, 네트워크 연결 검증, 실행 후 자가 삭제 스크립트 등 다양한 기술을 활용해 탐지를 회피한다. 공격자는 이 소프트웨어를 통해 피해자의 iCloud 키체인, 브라우저 비밀번호, 암호화폐 지갑 등의 민감한 데이터를 탈취할 수 있다.
사용자들은 경각심을 높이고 신뢰할 수 없는 출처에서 소프트웨어를 다운로드하지 않도록 주의하며, 운영체제의 보안 패치를 즉시 업데이트하고 암호화 자산 보호를 위해 추가적인 조치를 취해야 한다.




