가짜 Maccy 앱, Mac 사용자에게 PamStealer 악성코드 유포

핵심 포인트

Jamf Threat Labs는 Maccy 클립보드 관리자로 위장한 Rust 기반 macOS 정보탈취 악성코드 PamStealer를 식별했다. 이 캠페인은 Maccy.scpt라는 악성 AppleScript 파일을 배포하기 위해 유사 사이트를 사용한다. Jamf Threat Labs는 이 악성코드가 탈취 전에 macOS PAM을 통해 피해자의 로그인 비밀번호를 검증한다고 밝혔다. 이 악성코드는 브라우저 자격 증명, 키체인 데이터, 클립보드 내용, 암호화폐 지갑 키를 훔칠 수 있다.

시장 심리

신중한 약세, 이벤트 주도.

이유: 사용자가 가짜 Maccy 앱을 설치하면 PamStealer가 암호화폐 지갑 키를 훔칠 수 있어, 영향을 받은 사용자에게 보안 리스크가 생긴다.

유사 과거 사례

이 유형의 악성코드 캠페인은 확인된 탈취 규모가 커지지 않는 한 일반적으로 시장 영향이 제한적이다. 이번 사례는 Jamf가 PamStealer가 실제 환경에서 활동 중이라는 증거를 관찰하지 못했다는 점에서 다르다.

파급 효과

주요 경로는 사용자 기기 침해이므로, 가짜 소프트웨어 다운로드가 더 신뢰받는 배포 채널로 확산되지 않는 한 영향은 제한적으로 유지될 수 있다.

기회와 리스크

기회: 사용자는 Apple 또는 Jamf가 후속 완화 세부사항을 게시하는지 모니터링할 수 있다. 보안팀은 유사 앱 다운로드를 지갑 보호 우선순위로 다룰 수 있다.

리스크: 사용자가 가짜 Finder 경고 이후 전체 디스크 접근 권한을 부여하면, 악성코드는 더 보호된 데이터에 접근할 수 있다. 암호화폐 사용자는 감염된 Mac에 지갑 키나 클립보드 내용이 저장돼 있을 때 더 높은 손실 리스크에 직면한다.