2P by xguru 2020-07-02 | favorite | 댓글 1개

- OSX.ThiefQuest 라고 이름 붙여진 랜섬웨어
- Little Snitch 같은 유료 프로그램의 크랙버전등에 붙어서 같이 배포
- 설치되면 3일정도 기다린뒤 네트웍을 끊고 몇번 리부팅한후에 파일을 암호화 하고 돈을 요구
- 디버깅 상태 또는 가상머신 안에서 돌아가는지를 확인 하는 함수를 가지고 있음

그냥 정품 사서 쓰면 고민 해결인데..

* Little Snitch 는 맥에서 꽤 유명한 소프트웨어 방화벽입니다. 내 맥에서 나가는 트래픽이 어떤건지를 검사하는 멀웨어 감지 도구로도 쓰이는데 거기에 랜섬웨어를 붙이다니..