警戒必須！Apple macOSユーザー狙う悪意の広告からの情報盗難攻撃が急増

Last Updated on 2024-03-30 20:57 by 荒木 啓介

ハッカーがApple macOSユーザーを標的にし、悪意のある広告を通じてスティーラーマルウェアを拡散している。この攻撃は、機密データを盗むことを目的としている。Jamf Threat Labsの報告によると、Arc Browserを検索するユーザーを狙った攻撃では、偽の広告がユーザーをマルウェアを配布する偽サイトにリダイレクトする。この偽サイトは直接アクセスするとエラーが返され、スポンサーリンクを通じてのみアクセス可能であるという。ダウンロードされるディスクイメージファイルは、システムパスワードの入力を促す偽のプロンプトを通じて情報盗難を容易にするAtomic Stealerを配布する。

また、無料のグループミーティングスケジューリングソフトウェアを提供すると主張する偽のウェブサイトmeethub[.]ggも発見された。このサイトからは、ユーザーのキーチェーンデータ、ウェブブラウザ内の保存された認証情報、暗号通貨ウォレットからの情報を収集する別のスティーラーマルウェアがインストールされる。このマルウェアは、AppleScriptを使用してmacOSのログインパスワードの入力を促し、悪意のある行動を実行する。

これらの攻撃は、特に暗号通貨業界の人々を狙っており、攻撃者にとって大きな利益をもたらす可能性がある。暗号通貨業界の人々は、公開情報から容易に標的にされる可能性があるため、警戒が必要である。

MacPawのサイバーセキュリティ部門Moonlock Labによると、悪意のあるDMGファイルが、様々なアプリケーションから認証情報とデータを抽出するスティーラーマルウェアを展開するために使用されている。このマルウェアは、ロシアのIPアドレスから取得される難読化されたAppleScriptとbashペイロードを使用し、ユーザーにシステムパスワードの提供を促す偽のプロンプトを起動する。

macOS環境は、スティーラー攻撃の脅威が増加しており、一部のマルウェアは検出を回避するために自己破壊スイッチを活性化するなどの高度な対仮想化技術を備えている。最近では、NotionやPuTTYなどの人気ソフトウェアの偽サイトを通じて、FakeBatローダーやRhadamanthysなどの情報スティーラーを拡散するマルバタイジングキャンペーンも観察されている。

【ニュース解説】

Apple macOSユーザーを標的にした新たなサイバー攻撃が発生しています。この攻撃では、悪意のある広告や偽のウェブサイトを通じて、ユーザーの機密データを盗むことを目的としたスティーラーマルウェアが拡散されています。Jamf Threat Labsの報告によると、特にArc Browserを検索するユーザーが狙われ、偽の広告を通じてマルウェアを配布する偽サイトにリダイレクトされる事例が確認されています。これらの偽サイトは、直接アクセスしようとするとエラーが表示され、スポンサーリンクを通じてのみアクセス可能という特徴があります。

また、別の攻撃例として、無料のグループミーティングスケジューリングソフトウェアを提供すると主張する偽のウェブサイトmeethub[.]ggが発見されました。このウェブサイトからダウンロードされるマルウェアは、ユーザーのキーチェーンデータやウェブブラウザ内の保存された認証情報、暗号通貨ウォレットからの情報を盗むことが可能です。

これらの攻撃は、特に暗号通貨業界の人々を狙っており、攻撃者にとって大きな利益をもたらす可能性があることが指摘されています。暗号通貨業界の人々は、公開情報から容易に標的にされる可能性があるため、特に警戒が必要です。

さらに、MacPawのサイバーセキュリティ部門Moonlock Labによると、悪意のあるDMGファイルが、様々なアプリケーションから認証情報とデータを抽出するスティーラーマルウェアを展開するために使用されていることも明らかにされました。このマルウェアは、ユーザーにシステムパスワードの提供を促す偽のプロンプトを起動することで、情報盗難を行います。

macOS環境がスティーラー攻撃の脅威にさらされていることは、ユーザーにとって大きな懸念事項です。特に、検出を回避するための高度な技術を備えたマルウェアが存在することが指摘されています。ユーザーは、不審な広告やウェブサイトに注意し、ソフトウェアをダウンロードする際には公式サイトからのみ行うなど、セキュリティ対策を強化する必要があります。

このような攻撃は、個人のプライバシー侵害だけでなく、企業や組織にとっても重大なセキュリティリスクをもたらします。そのため、セキュリティ対策の強化とともに、最新の脅威情報に常に注意を払い、迅速な対応が求められます。

from Hackers Target macOS Users with Malicious Ads Spreading Stealer Malware.