随着加密货币的热炒，追踪加密货币价格变动的小程序纷纷亮相。不过，本周据网络安全厂商Malwarebytes警告说，一款针对Mac系统的加密货币价格追踪程序CoinTicker上暗藏有两个木马程序，Mac用户需要注意一下。
加密货币价格追踪程序CoinTicker暗藏木马
表面上看，CoinTicker似乎是个正常的程序，在执行该文件后它会显示比特币的实时价格，同时也允许用户查找想要了解的货币价格，包括以太币、门罗币或瑞波币等。
不过安全研究人员随后却发现，在启用CoinTicker后，该程序竟然会偷偷地下载并安装两个不同的开源木马程序—EvilOSX与EggShell。起初研究人员怀疑是不是攻击者潜入CoinTicker官网并置换了程序版本，进一步探查之后发现此事件似乎并非偶然。
首先，CoinTicker官网名称为coin-sticker.com，研究人员认为，这两个名称很像，却又不一样，对合法程序来说显得有些草率。其次，该网域名称是在今年7月才注册的。
虽然目前并不确定CoinTicker作者的目的为何，因为不管EvilOSX或EggShell都是属于通用型木马，应用范围广泛，但因它们是通过加密货币相关程序来散布，因此可以猜测攻击者应该是企图入侵用户加密货币钱包，然后在伺机进行盗窃的嫌疑较大。
本文属于原创文章，如若转载，请注明来源：加密货币价格追踪程序CoinTicker暗藏木马//safe.zol.com.cn/702/7020276.html
