苹果买虚拟货币

网络安全业者Malwarebytes本周警告，锁定macOS平台的虚拟货币价格追踪程序CoinTicker暗藏了两款木马程序，尽管尚不确定黑客的目的，但极有可能是相准使用者的虚拟货币钱包。

CoinTicker表面上看起来是个合法的程序，执行后它会呈现比特币的即时价格，同时它也允许用户自订所要显示的货币价格，包括以太币、门罗币或瑞波币等。

然而研究人员却发现，在启用CoinTicker之后，该程序会偷偷地下载并安装两个不同的开源木马程序—EvilOSX与EggShell。他们一度以为CoinTicker是遭到供应链攻击，黑客潜入合法程序的官网并置换了程式版本，进一步探查之后才觉得事有蹊跷。

其一是cointicker的官网名称为coin-sticker.com，研究人员认为，这两个名称很像，却又不一样，对合法程序而言略显草率，其次则是该网域名称是今年7月才注册的。

目前并不确定CoinTicker作者的目的为何，因为不管EvilOSX或EggShell都是属于通用型木马，应用范围广泛，但因它们是藉由虚拟货币相关程序来散布，猜测黑客应是企图入侵用户的虚拟货币钱包以行窃盗之实。