ESET, Bitcoin hırsızlık yazılımının korsan uygulamalar aracılığı ile yayıldığını belirledi. Popüler uygulamalara eklentilerini yükleyen OSX/CoinThief truva atı Mac işletim sistemi ile çalışan bilgisayarlara bulaşarak Bitcoin ile ilgili oturum açma bilgilerini çalıyor.
ESET, Mac kullanıcılarına dosya paylaşımı yapan ağlardan korsan yazılım indirilmesi ile ilgili uyarılarda bulundu. CoinThief truva atının P2P dosya paylaşım ağları aracılığı ile yayıldığını ortaya çıkaran ESET yazılım uzmanları, bu truva atının Angry Birds, BBEdit (OS Metin Düzenleyici), Pixelmator (Grafik Düzenleyici) ve Delicious Library (Medya Katalog Uygulaması) gibi popüler uygulamaların korsan versiyonlarında gizlendiklerini belirledi.
ESET Güvenlik Araştırmacısı Graham Cluley, CoinThief truva atının arkasındaki saldırganların, kullanıcıların dijital cüzdanlarını ele geçirerek Bitcoin ve döviz kurlarındaki dalgalanmayı nakite çevirmeye çalıştıklarını belirtti. ESET araştıma ekibi, torrent sitelerinden korsan yazılım indiren ve yükleyen Mac kullanıcılarının bilgisayarlarını ve kazançlarını risk altına soktuklarını söyledi.
CoinThief‘e ilk olarak Mart ayının başında Download.com ve MacUpdate.com gibi popüler indirme sitelerinde rastlandı. ESET uzmanları Mac kullanıcılarına bilgisayarlarını güncel anti-virüs ürünleri ile korumaları ve korsan yazılım indirmemelerini tavsiye ediyor.
