macOS の暗号通貨ウォレットマルウェア、ユーザーは本当に心配すべきでしょうか?

仮想通貨ウォレットを狙うmacOS特有のマルウェアの新種がメディアで騒動を巻き起こしている。しかし、セキュリティアナリストのパトリック・ウォードル氏は、この脅威は誇張されており、一般のMacユーザーが心配する必要はないと述べている。.

Check Pointの研究者によると、 Bansheeと呼ばれるmacOSマルウェアの新たな亜種は、 Appleのセキュリティツールから借用した暗号化技術を用いることで、2か月以上にわたってアンチウイルスシステムを回避していたという。

メディア各社はすぐにこのニュースを取り上げた。 ニューヨーク・ポスト紙 はチェック・ポイント社の調査結果を引用し、1億人以上が被害者になる可能性があると警告し、 フォーブス誌は 「現実的かつ差し迫った危険」について警告した。

暗号解読 レポート、Appleのセキュリティ研究者は警鐘を鳴らす論調に同意していない。

メディアはこれを大げさに報道しすぎていて、1000% 誇張しすぎているので、もう少し文脈を説明する必要があります🙄

@_cpresearch_の元の投稿は、技術的な詳細に重点を置いた良い記事です: https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— パトリック・ウォードル (@patrickwardle) 2025年1月12日

暗号macOSマルウェア問題は誇張されている 

「この特定のサンプルには特に何も特別なところはありません」とウォードル氏はシグナル経由のインタビューで述べ、仮想通貨ウォレットやブラウザのdent情報を盗んだとされる「サービスとしてのスティーラー」であるバンシーについて語った。.

この脅威はソフトウェアベースの仮想通貨ウォレットを標的としていたため、仮想通貨ユーザーはこのマルウェアを懸念しています。しかし、ウォードル氏は、その能力と影響の規模は誇張されていると考えています。.

このトリックが成功したのは、Apple XProtect ウイルス対策の文字列暗号化により、セキュリティ対策を回避し、2024 年 9 月下旬から 11 月まで検出されずに実行できたためです。.

しかし、そのソースコードが地下フォーラムに漏洩したため、作成者は運営を停止しました。.

Wardle氏はユーザーに一般的なセキュリティのベストプラクティスに重点を置くよう求めている 

ウォードル氏によれば、このマルウェアは高度な回避技術を採用していたが、その中核となる窃盗機能は極めて基本的なものだったという。.

彼は「XORは最も基本的な難読化方式です」と述べ、AppleとBansheeはどちらもこれを使用していると付け加えた。したがって、「BansheeがAppleと同じ手法を採用していたという事実は無関係です」

ウォードル氏はまた、最新のmacOSアップデートでこの種のマルウェアがすでにブロックされていると説明しました。macOSはデフォルトでほとんどのマルウェアの動作を非常に困難にしているため、「平均的なMacユーザーにとって実質的にリスクはありません」と述べています。

しかし、ゼロデイ攻撃のような高度な脅威の存在を認めつつも、ワードル氏はユーザーに対し、特定のマルウェアではなく、一般的なセキュリティ対策に注力するよう求めた。「セキュリティと使いやすさの間には常にトレードオフが存在する」と述べ、 アップルがバランスを取ろうと努力していることを指摘した。

真のリスクは誤解される可能性がある。ウォードル氏が指摘したように、この事例はメディア報道がいかに技術的な詳細を覆い隠す可能性があるかを示している。「世の中には高度なマルウェアが存在します。（中略）これはその一つではありません」と彼は述べた。.