INDEX

• 検索結果に潜む見えない危険
  • 「Poseidon」マルウェアキャンペーン：Macユーザーに対する新たな脅威
    • 攻撃の仕組み
  • Poseidonマルウェアの危険性
• 安全を守るには：Macを守る方法
  • 1. 広告には要注意
  • 2. 広告ブロッカーを使う
  • 3. アンチウイルスソフトをインストール
  • 4. ダウンロード元をしっかり確認
  • 5. 変わったインストール方法には注意
• 全体像：マルバタイジングの台頭

検索結果に潜む見えない危険

Safari や Chrome から新しいブラウザに乗り換えようと考えている方は、ご注意ください。

ハッカーは偽の広告を使ってマルウェアを拡散しており、特に人気の高い MacBook を狙っています。最新の脅威とデバイスの保護方法について

「Poseidon」マルウェアキャンペーン：Macユーザーに対する新たな脅威

最近、サイバーセキュリティの専門家たちが「Poseidon」と呼ばれる新たなマルウェアキャンペーンを発見しました。この狡猾な攻撃は、Google検索の偽の広告を使ってMacユーザーを騙し、悪意のあるソフトウェアをダウンロードさせようとしています。

まるでデジタルの狼が羊の皮を被っているようなもので、人気の新しいブラウザのふりをしていますが、実際には危険なマルウェアなんです。

攻撃の仕組み

1. 偽の広告：ハッカーたちが、新しいブラウザ（特に人気のArcブラウザ）を検索したときに表示される偽の広告を作ります。
2. 悪意のあるウェブサイト：広告をクリックすると、本物そっくりの偽のWebサイトに飛ばされます。
3. トリッキーなダウンロード：そのサイトで、正規のものに見えるけれど実はマルウェアのダウンロードが提供されます。
4. セキュリティのバイパス：偽のインストーラーは、右クリックして開くように指示します。これはMacの内蔵セキュリティをすり抜けるためです。

Poseidonマルウェアの危険性

もしうっかりこのマルウェアをインストールしてしまうと、こんな恐ろしいことが起こる可能性があります：

• ファイルを盗まれる
• パスワードを奪われる
• – デジタルウォレットから暗号通貨まで盗まれてしまう

安全を守るには：Macを守る方法

でも心配しないでください、こういった攻撃からMacを守る方法はあります。

1. 広告には要注意

新しいソフトウェアを検索するときは、広告をスルーして本当の検索結果までスクロールしましょう。もっと良いのは、探しているソフトウェアの公式サイトに直接行くことです。

2. 広告ブロッカーを使う

広告ブロッカーを使えば、こういった悪意のある広告が表示されるのを防ぐのに役立ちます。

3. アンチウイルスソフトをインストール

Macには元々保護機能が付いていますが、追加のアンチウイルスソフトを入れるとさらに安全です。しかも、多くのアンチウイルスプログラムにはVPNやパスワードマネージャーなどの便利なおまけが付いてきます。

4. ダウンロード元をしっかり確認

必ず公式サイトからダウンロードしているか確認しましょう。本物のArcブラウザなら、The Browser Companyの公式サイトで見つけられます。

5. 変わったインストール方法には注意

右クリックして開くなど、普通と違うやり方でインストールするように言われたら要注意です。これはMacのセキュリティ機能をすり抜けようとしている可能性があります。

全体像：マルバタイジングの台頭

この攻撃は、マルバタイジングと呼ばれる大きなトレンドの一部です。ハッカーたちは賢くなって、偽の広告を使ってマルウェアを広めています。

GoogleなどのIT企業はこういった攻撃を止めようと努力していますが、私たち自身も警戒して自分を守ることが大切です。

(Via Tom’s Guide.)

MacPawのサイバーセキュリティ部門であるMoonlockは、未発売のビデオゲーム「GTA 6」や「Notion」の海賊版を装った、パスワードを盗むマルウェア（PSW）の新種を発見しました。

macOSマルウェアの台頭

• 2022年には、macOSを標的とするマルウェアが新たに21種類発見され、前年比 50% 増加しました。
• 脅威アクターはAppleのマシンを標的にしないという誤解は、もはや通用しません。
• macOSに対するマルウェア攻撃は、その数が増加しているだけでなく、より巧妙化しています。

マルウェアの動作方法

1. 偽装と欺瞞

• マルウェアは、GTA6のコピーやNotionの海賊版のように偽装し、ユーザーの信頼を悪用します。
• マルウェアはユーザーを騙し、macOS Gatekeeper（署名されていないアプリケーションのダウンロードを防止する組み込みのセキュリティ機能）を回避させます。

2. ペイロードの実行

• DMGファイルを開くと、AppleAppという名前のMach-Oファイルが実行されます。
• AppleAppは、ロシアのIPアドレスを発信元とするURLへのGETリクエストを開始します。
• 接続に成功すると、部分的に難読化されたAppleScriptとBashのペイロードがダウンロードされ、ファイルシステムをバイパスしてアプリケーションメモリから直接実行されます。

3. クレデンシャルフィッシング

• ローカルのKeychainデータベースにアクセスするため、マルウェアは偽のヘルパーアプリのインストールウィンドウを展開し、ユーザーを騙してシステムパスワードを吐かせます。

4. 機密データを狙う

マルウェアは、システム・ディレクトリから、以下のような機密データを探します：

• 一般的なウェブブラウザ（Chrome、Firefox、Brave、Edge、Opera、OperaGX）のクッキー、フォーム履歴、ログイン認証情報
• FileZilla の最近のサーバーリスト
• macOS Keychain データベース
• 暗号通貨ウォレット

5. データの流出

• 高度なAppleScriptsを使用して、マルウェアはユーザーのホームディレクトリ内に秘密のフォルダを作成し、収集したログイン名、パスワード、鍵を保存します。
• その後、機密データは感染したシステムからサイバー犯罪者が管理する外部サーバーに抽出されます。

macOS 盗難から身を守る

Macユーザを標的とするマルウェアは全体の約6%に過ぎませんが、警戒を怠らず、安全なブラウジング習慣を実践することが極めて重要です：

1. Macの公式App Store以外からアプリケーションをインストールする場合は注意が必要です。
2. サイバー犯罪者がよく使う手口なので、Gatekeeperを回避するための指示には絶対に従わないこと。
3. システムのプロンプトや機密情報の要求に注意してください。
4. デバイスやアプリケーションを常に最新の状態に保ち、最新の脅威や脆弱性から保護しましょう。

(Via 9to5Mac.)

北朝鮮のハッキンググループがサイバー攻撃の背後に

Macは被害を受けませんが、Windowsのセキュリティの不備をついた、現在世界各国で被害のでているランサムウェアを利用したサイバー攻撃に関して

Scott Campbell氏は「The Daily Mail」で次のように述べています

「セキュリティ専門家によると、北朝鮮に関連したハッキン​​グ団体がサイバー攻撃の背後にあると考えられている」

セキュリティ会社シマンテックとカスペルスキーのアナリストは、Lazarus Groupがウイルスを作成したことを示唆する技術的手掛かりを探していることを明らかにした」と語った

今回の攻撃では「WannaCry（ワナクライ）」と呼ばれるランサムウエアが使用されました

両社はワナクライの旧バージョンで使用された一部コードについて、多くの専門家が北朝鮮のハッカー集団とみているLazarus Groupが過去に使用したプログラムにも含まれていたと指摘しました

また、使用されたコードをさらに調査する必要があるとし、他の機関にも分析への支援を要請したと言います

一方、サイバーセキュリティー会社のファイア・アイ(FEYE.O)のリサーチ担当者は「Lazarus Groupと関連あるマルウエアとWannaCry（ワナクライ）との類似性は、同じ実行犯であることが強く示唆されるほど特異なものではない」とも言っています

「犠牲者のファイルを暗号化してからファイルを暗号化してロックを解除することを要求するransomwareは、全国のコンピュータシステムと電話回線が壊れて英国の保健サービスが損なわれた」と、Campbell氏は報告しています

犠牲者のファイルを暗号化してから料金を請求することを要求するransomwareは、全国のコンピュータシステムと電話回線が金曜日に閉鎖されて英国の保健サービスが損なわれてしまった。NHSは依然として攻撃に続いて足を踏みにじるために苦労しています、つまり無数の手術や予定が取り消された後、患者が1カ月以上待って医者を待たなければならない可能性があります

一方、ロシアは、内務省のヒットでコンピュータを搭載した最悪の影響を受けた国と考えられ、第2位の電話網であるメガフォンもターゲットされたとしています

チェコのセキュリティー会社アバストによると、今回のサイバー攻撃で被害が深刻だったのは、ロシア、台湾、ウクライナ、インドといった国だと伝えています

画像元：The Daily Mail
(Via The Daily Mail.)


今回のことで、Macの場合は影響を受けることは在りませんが、Macでも最近はトロイの木馬の報告が多くなってきています

今回もバックアップを取っていれば、初期化してバックアップから復帰で解決できるとの報道も在りました

バックアップの重要性とセキュリティ対策は十分に注意をしておきたいものです


では、では・・・