海賊版アプリを介してmacOSユーザーを狙う卑劣なマルウェアが発見される

有名なサイバーセキュリティ企業が最近、無許可のソースから海賊版アプリをダウンロードするmacOSユーザーを狙った高度なマルウェア攻撃キャンペーンを発見した。. 

このマルウェアは、侵害されたソフトウェアインストーラーを通じてユーザーのコンピュータに侵入し、正規の Bitcoin および Exodus 暗号ウォレットを感染したバージョンに置き換えます。. 

間 ハッカーが 、ユーザーが自分自身を保護するために実行できる重要な手順があります。

マルウェアの手口

このマルウェアは、 発見された トロイの木馬型プロキシの新しいファミリーに属しています。この攻撃の背後にいるサイバー犯罪者は、ユーザーが信頼できないウェブサイトからダウンロードした正規のアプリケーションを侵害しています。 

これらのアプリはクラック版であることが多く、ユーザーのセキュリティ設定を無効にさせ、マルウェアがインストールされる危険性があります。.

このマルウェアは、特にmacOSバージョン13.6以降を標的としています。攻撃は2段階に分かれており、まず、インストール中にアクティベーターボックスに入力されたユーザーのコンピュータセキュリティパスワードを盗み取ります。.

2 番目に、マルウェアによって改ざんされた侵害されたウォレットをユーザーが開こうとすると、暗号通貨ウォレットの秘密鍵にアクセスできるようになります。.

独創的だが基本的なマルウェア

このマルウェアが採用している手法は比較的基本的なものですが、管理者権限でバックドアとして機能する最終ペイロードを実行できるため、カスペルスキー研究所の研究者はこれを「非常に独創的」だと評しています。. 

このペイロードは、感染したマシン上の正規のExodusおよび Bitcoin 暗号ウォレットアプリケーションを悪意のあるバージョンに置き換えます。これらの悪意のあるバージョンは、ユーザーがウォレットのロックを解除するとすぐに、秘密のリカバリフレーズを密かに盗み出します。.

進化するマルウェアの脅威に対するmacOSのセキュリティ強化

標的とした、進化を続けるマルウェア攻撃から身を守るためには macOS 、一連の予防策を講じることが不可欠です。まず第一に、ユーザーはソフトウェアをダウンロードする際には細心の注意を払い、信頼できる正規のウェブサイトからのみ入手する必要があります。 

こうした違法ダウンロードはマルウェアの侵入口となることが多いため、疑わしいソースからクラックされたアプリケーションや海賊版アプリケーションを入手する誘惑を避けることが重要です。.

macOSオペレーティングシステムの定期的なアップデートは不可欠です。ソフトウェアを最新の状態に保つことで、重要なセキュリティパッチとアップデートが適用され、潜在的な脅威に対するシステムの防御力が効果的に強化されます。. 

この積極的なアプローチは、MacOS 環境の整合性とセキュリティを維持するために不可欠です。.

防御力をさらに強化するために、macOSデバイスに信頼できるセキュリティソリューションをインストールすることをtronお勧めします。これらのセキュリティツールは、マルウェアやサイバー攻撃を積極的に検知・無効化し、保護層をさらに強化します。. 

これらの予防措置を講じることで、ユーザーはマルウェア攻撃に対する脆弱性を大幅に軽減し、デジタル セキュリティ体制を強化することができます。.

ハッカーが使用する他の手法

カスペルスキー研究所が発見した手法以外にも、ハッカーは仮想通貨ウォレットやmacOSシステムに侵入するために様々な手法を用いています。よくある手口の一つは、オンラインストアや偽のウェブサイトで正規のウォレットを装ってマルウェアを拡散させることです。. 

この詐欺行為は広まりを見せており、米国連邦捜査局（FBI）は警告を発した。

11月に発生した関連dent では、北朝鮮のハッカー集団「ラザルス」が分散型金融コミュニティ内のmacOSユーザーを標的としたマルウェアを開発した。. 

このマルウェアは Discord グループを通じて広まり、暗号通貨業界を標的としたサイバー脅威の高度化と多様化が進んでいることを浮き彫りにしました。.