# 맥용 랜섬웨어가 불법경로를 통해 퍼지는 중

> Clean Markdown view of GeekNews topic #2375. Use the original source for factual precision when an external source URL is present.

## Metadata

- GeekNews HTML: [https://news.hada.io/topic?id=2375](https://news.hada.io/topic?id=2375)
- GeekNews Markdown: [https://news.hada.io/topic/2375.md](https://news.hada.io/topic/2375.md)
- Type: news
- Author: [xguru](https://news.hada.io/@xguru)
- Published: 2020-07-02T11:48:47+09:00
- Updated: 2020-07-02T11:48:47+09:00
- Original source: [blog.malwarebytes.com](https://blog.malwarebytes.com/mac/2020/06/new-mac-ransomware-spreading-through-piracy/)
- Points: 2
- Comments: 1

## Topic Body

- OSX.ThiefQuest 라고 이름 붙여진 랜섬웨어

- Little Snitch 같은 유료 프로그램의 크랙버전등에 붙어서 같이 배포

- 설치되면 3일정도 기다린뒤 네트웍을 끊고 몇번 리부팅한후에 파일을 암호화 하고 돈을 요구

- 디버깅 상태 또는 가상머신 안에서 돌아가는지를 확인 하는 함수를 가지고 있음

## Comments



### Comment 2161

- Author: xguru
- Created: 2020-07-02T11:48:52+09:00
- Points: 1

그냥 정품 사서 쓰면 고민 해결인데..

* Little Snitch 는 맥에서 꽤 유명한 소프트웨어 방화벽입니다. 내 맥에서 나가는 트래픽이 어떤건지를 검사하는 멀웨어 감지 도구로도 쓰이는데 거기에 랜섬웨어를 붙이다니..