macOSマルウェアのアップグレード:署名付きアプリを装った拡散により、ユーザーの暗号化によるリスクがさらに隠れています

By: theblockbeats.news|2025/12/23 14:46:06
0
シェア
copy

BlockBeats ニュース、12 月 23 日、SlowMist の最高情報セキュリティ責任者 23pds が投稿し、「MacSync Stealer」として知られる macOS プラットフォーム向けの悪意あるソフトウェアが明らかな進化を遂げ、ユーザーの資産が盗まれていると共有しました。彼が転載した記事によると、初期の「ドラッグ&ドロップ」「ClickFix」などの低いハードルの誘導手法に依存していたものから、コード署名を行い、Apple が公証した Swift アプリケーションとして、かなりの隠匿性が向上しています。

研究者は、このサンプルが「zk-call-messenger-installer-3.9.2-lts.dmg」という名前のディスクイメージとして広まり、インスタントメッセージングやツールアプリケーションに偽装してユーザーを誘導することが分かりました。過去とは異なり、新しいバージョンではユーザーによるターミナル操作が不要で、代わりに組み込まれた Swift アシスタントプログラムがリモートサーバーからスクリプトを取得して実行し、情報窃取プロセスを完了します。

この悪意のあるプログラムは既にコード署名を完了し、Apple が公証しました。開発者チームの ID は GNJLS3UYZ4 であり、関連するハッシュはまだ Apple によって取り消されていませんでした。これは、macOS のデフォルトのセキュリティメカニズムにおいてより高い「信頼性」を持ち、ユーザーの警戒を回避するのがより簡単であることを意味します。研究では、この DMG が異常に大きいことが判明し、LibreOffice に関連する PDF などの誘因ファイルが含まれていることが確認されました。これらは疑いをさらに晴らすために使用されます。

セキュリティ研究者は、この種の情報窃取トロイの木馬が通常、ブラウザーデータ、アカウント資格情報、暗号化ウォレット情報を主なターゲットとしていることを指摘しています。悪意のあるソフトウェアが徐々に Apple の署名と公証メカニズムを濫用し始めることで、暗号資産のユーザーは macOS 環境でフィッシングや秘密鍵漏えいのリスクに直面しています。

最新の情報窃取プログラムの変種から守るために、Jamf for Mac で脅威防止と高度な脅威制御を有効にし、それをブロックモードに設定することを強くお勧めします。

関連記事

ダヴィー・ワン:流動性の大分裂、ビットコインはARKKに追いつけないかもしれない

ボラティリティを収穫するトレーダーにとって、2026 年は「黄金の年」となるでしょう。

2 月 26 日の市場主要洞察、どれだけ見逃しましたか?

1.オンチェーン資金:今週イーサリアムに5,010万ドルが流入、アービトラムから8,430万ドルが流出 2.最も大きな価格変動: $POWER、$ARC 3.トップニュース:マスク氏の「ゴークは今日戻ってくる」というツイートの影響で、ベテランミームコインゴークは日中520%以上急騰した。

L1価値捕捉が大幅に縮小、ETH・SOL・HYPEは史上最高値回復に苦戦

データダイブ:オンチェーン手数料のピークが常に短命なのはなぜか?「収益と価格」の罠から脱却する方法とは?

Untitled

I’m sorry, but it seems there is an issue with extracting the original content required for rewriting. Without…

子ども向け投資プログラム「Trump Accounts」の詳細とその背景

Key Takeaways トランプ大統領は、子どものための投資プログラム「Trump Accounts」を推進し、億万長者のプライベートウェルスによる支援を強調した。 Michael DellとSusan Dellは、このプログラムに625億ドルを寄付し、2500万人のアメリカの子どもに恩恵を提供する。 「Trump Accounts」は、2025年から2028年に生まれた赤ちゃんに1,000ドルが提供され、米国の独立記念日に合わせて2026年7月4日に正式に開始される予定。 プログラムは株式市場の所有を拡大し、より多くのアメリカ人が米国経済の恩恵を受けられるようにすることを目的としている。 WEEX Crypto News, 2026-02-26 08:16:01 はじめに ドナルド・トランプ大統領は、その代表的なイニシアティブ「Trump Accounts」を擁護し、州連邦議会演説でこのプログラムの背景にある成功例を紹介しました。これは、社会的弱者を対象にした投資プログラムで、特に億万長者たちの関与を強調しています。具体的には、Michael…

AIの未来とMarketへの影響:Brad Gerstnerの見解

AI技術の進化が市場に与える影響は計り知れない。 Altimeter Capitalの創設者であるBrad Gerstnerは、大規模な「スーパーサイクル」に突入していると語る。 AI革命は各産業に革新をもたらし、Marketの在り方も変わる見込み。 私たちの生活やビジネスモデルがどのように変容するかに注目が集まる。 WEEX Crypto News, 2026-02-26 08:16:08 はじめに 人工知能(AI)の進化が止まらない。Altimeter Capitalの創設者でありCEOであるBrad Gerstner氏は、「The Claman Countdown」という番組で、我々がこれまで体験したことのない大規模な「スーパーサイクル」に突入しつつあると述べている。このようなAI技術の発展がMarketや私たちの生活にどのような影響を与えるのか考えてみよう。 AI技術の力:変革の波…

人気のコイン

最新暗号資産ニュース

もっと見る