macOSへの新たなマルウェアの脅威がデータ窃盗の急増に拍車をかける

家
コンピューティング

ニュース

Mac が本質的にマルウェアに対して安全であるとまだ考えているなら、もう一度考え直してください。

Macユーザーにとって、新たな脅威が懸念されています。Cado Securityのブログ記事によると、Macを標的とした新たなマルウェア「Cthulhu Stealer」は、パスワードや暗号通貨ウォレットなどの機密データを盗み出そうとします。このマルウェアは、正規のソフトウェアを装ってログイン認証情報を収集します。

おすすめ動画

Cado Securityは、このマルウェアの仕組みについて次のように説明しています。「Cthulhu Stealerは、アーキテクチャに応じて2つのバイナリがバンドルされたAppleディスクイメージ（.dmg）です。このマルウェアはGo言語で記述されており、正規のソフトウェアを装います。ユーザーが.dmgファイルをマウントすると、ソフトウェアを開くように促されます。ファイルを開くと、AppleScriptとJavaScriptを実行するためのmacOSコマンドラインツールであるosascriptが使用され、ユーザーにパスワードの入力を求めます。」

その後、MetaMaskのパスワードを入力するための2番目のプロンプトが表示されます。Cuckoo、Atomic Stealer、Banshee Stealerもこの手法を使用しています。しかし、最新のマルウェア脅威は、Chainbreakerというソフトウェアを介してシステムデータを収集し、ユーザーのiCloudキーチェーンのパスワードを盗み出すことを目的としています。

この新たなマルウェアは、Appleのディスクイメージ（DMG）を利用して、AdobeGenP、CleanMyMac、Grand Theft Auto IVなどのソフトウェアアプリを装う可能性があるため、ユーザーは注意が必要です。AdobeGenPアプリは、シリアルキーを入力したり、Creative Cloudのサブスクリプション料金を支払ったりすることなく使用できます。

Cthulhu Stealerは、Telegramアカウント情報やウェブブラウザのCookieなどのデータを取得し、ZIPアーカイブファイルに圧縮してコマンドアンドコントロール（C2）サーバー、つまり攻撃者に送信します。また、Atomic Stealerと類似点があり、スペルミスやその他の機能や特徴も共通しています。これは、開発者が同じコードを使用し、何らかの変更を加えたことを示しています。

ユーザーは、信頼できるソースからのみソフトウェアをダウンロードし、Macを最新バージョンに保つなど、安全を確保するための予防策を講じることができます。正規のMac用ウイルス対策ソフトウェアをダウンロードするのも良いでしょう。

AppleはMacマルウェアの増加を認識しており、重要なセキュリティ変更を実施しました。「macOS Sequoiaでは、正しく署名されていない、または認証されていないソフトウェアを開く際に、Controlキーを押しながらクリックしてGatekeeperを無効にすることはできなくなります」と述べています。ソフトウェアを使用する前に、 「システム設定」>「プライバシーとセキュリティ」にアクセスし、セキュリティ情報を分析する必要があります。