> 网络安全

更多频道

加密货币价格追踪程序CoinTicker暗藏木马

随着加密货币的热炒,追踪加密货币价格变动的小程序纷纷亮相。不过,本周据网络安全厂商Malwarebytes警告说,一款针对Mac系统的加密货币价格追踪程序CoinTicker上暗藏有两个木马程序,Mac用户需要注意一下。

加密货币价格追踪程序CoinTicker暗藏木马

表面上看,CoinTicker似乎是个正常的程序,在执行该文件后它会显示比特币的实时价格,同时也允许用户查找想要了解的货币价格,包括以太币、门罗币或瑞波币等。

不过安全研究人员随后却发现,在启用CoinTicker后,该程序竟然会偷偷地下载并安装两个不同的开源木马程序—EvilOSX与EggShell。起初研究人员怀疑是不是攻击者潜入CoinTicker官网并置换了程序版本,进一步探查之后发现此事件似乎并非偶然。

首先,CoinTicker官网名称为coin-sticker.com,研究人员认为,这两个名称很像,却又不一样,对合法程序来说显得有些草率。其次,该网域名称是在今年7月才注册的。

虽然目前并不确定CoinTicker作者的目的为何,因为不管EvilOSX或EggShell都是属于通用型木马,应用范围广泛,但因它们是通过加密货币相关程序来散布,因此可以猜测攻击者应该是企图入侵用户加密货币钱包,然后在伺机进行盗窃的嫌疑较大。

热门评论

更多评论

相关阅读

点击加载更多
全站导航
0

发评论,赚金豆

0