研究人員發(fā)現(xiàn)偽裝在Github上的比特幣竊取木馬
作者：嘎巴編譯
最近出現(xiàn)了名為CoinThief針對Mac用戶的 Bitcoin竊取木馬，已發(fā)現(xiàn)的幾個下載網(wǎng)站如CNET的Download.com和MacUpdate.com 都發(fā)現(xiàn)了木馬的鏈接，并且CoinThief偽裝成幾個項目的預(yù)編譯二進制文件并掛在Github上。
最近出現(xiàn)了名為CoinThief針對Mac用戶的 Bitcoin竊取木馬，已發(fā)現(xiàn)的幾個下載網(wǎng)站如CNET的Download.com和MacUpdate.com 都發(fā)現(xiàn)了木馬的鏈接，并且CoinThief偽裝成幾個項目的預(yù)編譯二進制文件并掛在Github上。
該惡意軟件原版本偽裝成Safari和Chrome瀏覽器的插件，并對所有網(wǎng)頁瀏覽的流量進行監(jiān)控，專門竊取包括許多流行的Bitcoin交易網(wǎng)站登陸憑證，以及比特幣錢包的網(wǎng)站和登陸憑據(jù)。
最新的變種已經(jīng)支持Firefox瀏覽器并名為“Pop-Up Blocker 1.0.0”。
根據(jù)SecureMac的研究人員的說法：“CoinThief會偽裝成行情比較軟件并名為"Bitcoin Ticker TTM for Mac"和"Litecoin Ticker”,跟據(jù)統(tǒng)計自12月初出現(xiàn)在download.com后，改惡意軟件已經(jīng)被下載了57次。
SecureMac的主要開發(fā)人員Nicholas Ptacek在Github上發(fā)現(xiàn)了該惡意軟件被掛在了BitVanity和StealthBit中。他指出:“這兩個項目在源代碼上看上去是完全合法的，但預(yù)編譯的二進制文件是相當(dāng)惡意的。”這里有一個Nicholas Ptacek分享的中招了之后如何解決的鏈接。
原文地址：http://www.net-security.org/malware_news.php?id=2706
責(zé)任編輯：藍雨淚
來源：
FreeBuF
