MacMa 맥마

MacMa는 감염된 macOS 컴퓨터의 파일을 제어하고 정보를 빼내는 백도어입니다.

원격 제어와 정보 유출 기능을 갖춘 것으로 보고됐습니다. 다른 악성코드와 통신 기반이나 라이브러리를 공유한다는 관찰과 프로그램 자체의 동일성은 다른 판단입니다.

예를 들어 두 악성코드가 같은 통신 기반을 사용해도 같은 파일이거나 같은 운영체제용 프로그램이라고 단정할 수는 없습니다.

OSX.CDDS와 DazzleSpy 등의 관련 명칭이 MITRE에 연결돼 있습니다. 분석 기관별 명칭 대응은 해당 보고서의 범위를 함께 봐야 합니다.

MacMa와 연결되는 공격 활동의 정보만으로 현재 장치의 사용자나 조직이 같은 공격을 받고 있다고 추정하지 않습니다.