- 「Realst」という新しいインフォスティラーマルウェアが、偽のブロックチェーンゲームを通じてApple macOSユーザーを標的にしています。
- このマルウェアは、パスワードを含むウェブブラウザデータを静かにスクレイピングし、暗号通貨ウォレットを瞬時に空にすることができます。
- ユーザーは、公式Mac App Storeからのみアプリをインストールし、リンクを確認し、強力なパスワードを使用し、二段階認証を有効にし、デバイスとアプリケーションを更新することで、自身を守ることができます。
セキュリティ研究者は、「Realst」という名前の新しい情報窃取マルウェアを特定しました。このマルウェアは現在、サイバー犯罪者によってApple macOSユーザー、特に今後のmacOS 14 Sonomaユーザーを対象として使用されています。
しかし、Web3セキュリティ企業SlowMistはブログ投稿を通じて、マルウェアがBrawl Earth、WildWorld、Dawnland、Destruction、Evolion、Pearl、Olymp of Reptiles、SaintLegendなどの偽ブロックチェーンゲームを通じて拡散されていると警告しました。各ゲームには独自のウェブサイト、Twitter、Discordアカウントがあり、誤った正当性の感覚を作り出しており、残念ながら一部のユーザーが被害者となっています。
このマルウェアはRustで書かれており、これは台頭しているプログラミング言語です。マルウェアのいくつかのバリアントは、秋にリリース予定のmacOS 14 Sonomaを対象としており、マルウェアのコードにはSonomaが複数回言及されており、Appleの最新macOSバージョンの一般公開まで活動し続ける著者の意図を示しています。
Realstの作戦手法
Realstは、侵害されたmacOSデバイスのバックグラウンドで静かに動作し、保存されたパスワードを含むウェブブラウザデータをスクレイピングして脅威アクターに送信します。Firefox、Chrome、Opera、Brave、Vivaldiなどの人気ウェブブラウザを対象としますが、Safariは対象外です。感染の最も懸念される結果の一つは、Realstが数分で暗号資産ウォレットを空にできることです。
マルウェアは、Web3セキュリティ企業SlowMistによると、偽ブロックチェーンゲームを宣伝する悪意のあるウェブサイトを通じて配布されます。マルウェアはAppleScriptのなりすましを通じて被害者を欺こうとし、パスワードをキャプチャするために隠された回答を含むパスワード要求ダイアログボックスを表示します。場合によっては、macOSキーチェーンデータベースからパスワード、キー、証明書を抽出するためのオープンソースプロジェクトであるChainbreakerも使用します。
Realstおよびその他のマルウェアからの保護
Realstおよびその他のマルウェアから保護するため、ユーザーは公式Mac App Storeからのみアプリをインストールし、リンクを開く前に検証し、強力なパスワードを使用し、二段階認証を有効にし、Macでの権限付与に注意し、デバイスとアプリケーションを最新の状態に保つことが推奨されます。
SentinelOneのセキュリティソリューションは、Realstの既知のすべてのバリアントを検出し防止できます。ただし、ユーザーとセキュリティチームは、Appleのマルウェアブロックサービス「XProtect」が現在このマルウェアの実行を防止していないように見えるため、警戒を怠らないよう促されています。
金融報酬を約束するブロックチェーンゲームの人気が高まる中、ユーザーはこのようなゲームのダウンロードと実行を要求する接触に遭遇した際、極度の警戒心を保つことが推奨されます。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
