Question 1

Reaper macOSマルウェアとは何ですか？

Accepted Answer

Reaperは、Appleのスクリプトエディタを利用して隠された悪意のあるコードを実行するSHub Stealerの改良版です。macOSシステム上の暗号通貨ウォレット、ブラウザのdent情報、個人文書を標的とします。このマルウェアは、空白のパディングとASCIIアートを使用して、スクリプトエディタの表示スクロール領域の下にペイロードを隠します。.

Question 2

Reaperはどの暗号通貨ウォレットを標的にしているのか？

Accepted Answer

Reaperは、Ledger Live、Trezor Suite、Exodusといったデスクトップアプリケーションに加え、MetaMaskや1Passwordなどのブラウザ拡張機能も標的としています。ウォレットアプリの内部コードを改変し、今後の取引を傍受・不正転用します。また、Chrome、Firefox、Edgeに保存されているdent情報も収集します。.

Question 3

ReaperはどのようにしてAppleのmacOSターミナルの保護機能を回避するのですか？

Accepted Answer

AppleのmacOS 26.4アップデートでは、ターミナルでの不審なペースト操作がブロックされました。Reaperは、`applescript://` URLを使用してネイティブのスクリプトエディタアプリを開くことで、ターミナルを完全に回避します。悪意のあるペイロードは、空白のパディングを使用してスクロール領域の下に隠されています。被害者は、スクリプトエディタ内の再生ボタンをクリックすることでコードを実行します。.

1パスワード

ReaperマルウェアがmacOS上のスクリプトエディタを乗っ取り、暗号通貨ウォレットから資金を抜き取る

毎日、簡潔で的確な要約を一つ。