애플의 M1 칩셋 노리는 멀웨어 실버 스패로우, 애플과 아마존이 무력

* 애플의 M1칩셋이 최근에 출시된만큼 보안 위험성을 가지고 있음

* 보안 업체 레드카나리아(Red Canary): 최근 발견했던 실버 스페로우(Silver Sparrow)는 맥OS 타겟으로 만든 멀웨어로 C&C서버를 AWS에 두고 있는 특징이 있음

* ARM64 아키텍처 바이너리를 만든 것 자체는 획기적 전진으로 볼 수 있지만 공격자 입장에선 멀웨어 속도가 빨라지고 x86 시스템에 집중한 보안 장치들을 회피하는 수준 정도

* 멀웨어를 통해 다른 페이로드를 설치하는 등의 추가 피해 우려

* 실제 맥 스페로우도 C&C 서버 연결 후 후속 공격이나 악용 등이 부재하여 큰 피해는 없지만 공격자들이 다음 공격을 위해 실험했던 것으로 보임

* 패트릭 워들(Patrick Wardle, 보안 전문가): 바이러스 토탈(VirusTotal) 멀웨어 리포지터리에 악성 M1 실행파일로 추측 파일을 발견했다고 발표

* 정적 분석 도구들과 백신 엔진들이 자체 테스트 결과 x86_64 바이너리보다 ARM 64 바이너리에서 악성 코드 탐지 비율이 15% 하락한 것으로 확인

* 정적 분석 도구들과 백신 엔진들이 x86_64 바이너리에 집중된 점도 있지만 자바스크립트 API로 자동으로 설치하고 공격 지속성을 확보하는 점에서 맥 보안 솔루션의 탐지 패턴을 파악하여 공격을 회피한 영향도 있다고 언급

* 현재 애플 보안 팀은 아마존과 협업하여 실버 스패로우 무력화 시킨 상태

 

  

 

 

 

* 출처: www.boannews.com/media/view.asp?idx=95083