表面上看，CoinTicker似乎是个正常的程序，在执行该文件后它会显示阅批的实时价格，同时也允许用户查找想要了解的货币价格，包括以太币、门罗币或瑞波币等。

　　不过安全研究人员随后却发现，在启用CoinTicker后，该程序竟然会偷偷地下载并安装两个不同的开源木马程序—EvilOSX与EggShell。起初研究人员怀疑是不是攻击者潜入CoinTicker官网并置换了程序版本，进一步探查之后发现此事件似乎并非偶然。

　　首先，CoinTicker官网名称为coin-sticker.com，研究人员认为，这两个名称很像，却又不一样，对合法程序来说显得有些草率。其次，该网域名称是在今年7月才注册的。

　　虽然目前并不确定CoinTicker作者的目的为何，因为不管EvilOSX或EggShell都是属于通用型木马，应用范围广泛，但因它们是通过加密货币相关程序来散布，因此可以猜测攻击者应该是企图入侵用户加密货币钱包，然后在伺机进行盗窃的嫌疑较大。