macOSの暗号通貨ウォレットマルウェア、ユーザーは本当に心配すべきでしょうか？

暗号通貨ウォレットを対象としたmacOS固有のマルウェアの新しい株が、メディアで警戒感を呼び起こしています。しかし、セキュリティアナリストのPatrick Wardle氏は、この脅威は過大評価されており、平均的なMacユーザーが心配する必要はないと述べています。

Check Pointの研究者たちは、Bansheeと名付けられたmacOSマルウェアの新しい株が、Appleのセキュリティツールから借用した暗号化技術を使用して、2ヶ月以上アンチウイルスシステムを回避したと述べています。

メディアはすぐにこの話を取り上げました。ニューヨーク・ポストはCheck Pointの調査結果を引用し、1億人以上が被害者になる可能性があることを警告し、フォーブスは「現実的で差し迫った危険」を警告しました。

decryptのレポートによると、Appleのセキュリティ研究者は、この緊迫したトーンに同意していません。

これは、メディアがこの件で暴走し、1000%も誇張しているため、いくつかの文脈が必要です 🙄

@_cpresearch_からの元の投稿は、主に技術的な詳細に固執する点で良い仕事をしていました：https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— Patrick Wardle (@patrickwardle) 1月12日、2025

暗号通貨macOSマルウェアの問題は過大評価されている 

「この特定のサンプルに特別なことはありません」と、Wardle氏はSignal経由のインタビューで述べ、暗号通貨ウォレットとブラウザの資格情報を盗んだとされる「stealer-as-a-service」であるBansheeについて話しました。

この脅威はソフトウェアベースの暗号通貨ウォレットを対象としていたため、暗号通貨ユーザーはマルウェアを心配しています。しかし、Wardle氏はその能力と影響の範囲が過大評価されていると考えています。

このトリックは、AppleのXProtectアンチウイルス文字列の暗号化により、2024年9月下旬から11月まで検知されずに実行できたために成功しました。

しかし、そのソースコードが地下フォーラムで漏洩したとき、作成者はその運用を停止しました。

Wardle氏はユーザーに一般的なセキュリティのベストプラクティスに焦点を当てるよう求めています 

Wardle氏によると、マルウェアは洗練された回避技術を採用していましたが、その核心的な盗聴機能は非常に基本的なものでした。

彼は、「XORは最も基本的な難読化の一種です」と述べ、AppleとBansheeの両方がそれを使用していると付け加えました。したがって、「BansheeがAppleと同じアプローチを使用したという事実は無関係です」と言いました。

Wardle氏はまた、最新のmacOSアップデートがすでにこの種のマルウェアをブロックしたと共有しました。彼は、デフォルトでmacOSはほとんどのマルウェアが機能することを極めて困難にするため、「平均的なMacユーザーにとって実質的にリスクはありません」と言いました。

しかし、ゼロデイ攻撃のような高度な脅威を認めたにもかかわらず、Wardle氏はユーザーに特定のマルウェアではなく、一般的なセキュリティのベストプラクティスに焦点を当てるよう求めました。「セキュリティと使いやすさの間には常にトレードオフがあります」と彼は述べ、Appleのバランスを見つける試みを指摘しました。

実際のリスクは誤解される可能性があります。この事例は、メディアの報道が技術的な詳細を曖昧にする方法を示しており、Wardle氏はこれを強調しました。「洗練されたマルウェアは他にも存在します […] これはその一つではありません」と彼は言いました。