これまでWindowsユーザーを標的にしていた攻撃者たちが、今回はMacユーザーに照準を合わせた極めて高度なフィッシング攻撃を展開していることが明らかになりました。

セキュリティ研究者たちは、これを「Mac向けに仕掛けられた史上最も巧妙な攻撃の一つ」と評価しています。この新たな脅威の実態と、自分自身を守るための具体的な対策について。

攻撃手法の変遷 – WindowsからMacへのシフト

この攻撃は元々、Windowsユーザーを標的にしたもので、Microsoft社のセキュリティ警告を装ったフィッシングキャンペーンでした。

しかし状況は急速に変化しています。セキュリティ企業のLayerXが数か月にわたって監視していたこの攻撃キャンペーンは、最近になってMacユーザーを主な標的に切り替えたのです。

この方向転換が起きた理由は明確です。MicrosoftがEdgeブラウザに新しい対フィッシング機能を導入し、さらにChromeやFirefoxも同様のセキュリティ保護機能を実装したことで、Windows PC向けの攻撃の約90%が阻止されるようになりました。

そのため攻撃者たちは、こうした新たな防御機能の恩恵を受けていないSafariを使用するMacユーザーに焦点を移したのです。

攻撃の巧妙さ – なぜ多くの人が騙されるのか

この攻撃の基本的な手法自体は新しいものではありません。セキュリティ警告を装ったWebサイトのポップアップウィンドウを表示するという単純な仕組みです。しかし、非常に多くのユーザーを欺くことができる理由は、その緻密な作りにあります。

攻撃者は悪意のあるコードを使用して閲覧中のWebページを完全にフリーズさせます。これにより、「コンピューターがロックされた」というポップアップの主張に信憑性が生まれるのです。

実際にWebページが応答しなくなるため、技術的な知識が少ないユーザーは警告が正当なものだと思い込みやすくなります。

さらに、Windows版の攻撃ではMicrosoftの正規サーバー上にフィッシングページがホストされていたという点も注目に値します。

具体的には、Windows.netプラットフォーム（Microsoftが提供するAzureアプリケーションのホスティングプラットフォーム）上に配置されていました。これにより、セキュリティ警告がMicrosoft自身からのものであり、windows.netドメインから発信されているように見えるため、メッセージの信頼性が高まっていたのです。

Mac版に切り替えた際には、ポップアップの外観とテキスト内容が変更され、Macユーザーにとって違和感のないデザインに調整されています。この細部へのこだわりが、攻撃の成功率を高める一因となっています。

現在の状況 – MacとSafariユーザーが主要ターゲットに

Microsoftが新しい対フィッシング防御策を展開してからわずか2週間で、LayerXはMacユーザーへの攻撃を観測し始めました。これはMacユーザーが新しい防御機能の保護対象外だったことを示しています。

これまでにもMacユーザーを狙ったフィッシングキャンペーンは存在していましたが、今回のような高度な手法が使われることは稀でした。現在、MacとSafariのユーザーは主要な標的となっています。

特に技術的な知識が少ないMacオーナーにとって、閲覧中のページがフリーズするという現象は、警告の信憑性を高める効果的な手段となっているのです。

身を守るための具体的な対策

この巧妙な攻撃からあなた自身と大切な人たちを守るためには、以下のような対策が効果的です。

ブラウザのセキュリティ対策を最新に保つ

Safariを含むすべてのブラウザは定期的にセキュリティアップデートを提供しています。これらのアップデートには、新たに発見された脆弱性への対策や、フィッシング防止機能の強化が含まれていることが多いです。そのため、使用しているブラウザを常に最新の状態に保つことが重要です。

Safariの場合、macOSのシステムアップデートと同時に更新されるため、「システム設定」から定期的にアップデートを確認しましょう。

ポップアップ警告に対する基本的な対応

突然表示されるセキュリティ警告や、「お使いのコンピューターがウイルスに感染しています」といったメッセージには、まず疑いの目を向けることが大切です。特にWebページが急にフリーズした後にこのような警告が表示された場合は、フィッシング攻撃である可能性が高いです。

このような状況では、ブラウザを強制終了し、再起動することをお勧めします。Macでは、「Option + Command + Esc」キーを押してアプリケーションを強制終了できます。または、Dockからブラウザのアイコンを[optio(⌥)]キーを押しながら右クリックし、「強制終了」を選択する方法もあります。

正規のセキュリティソフトウェアの利用

信頼できるセキュリティソフトウェアを導入することで、フィッシングサイトへのアクセスを事前に検知し、ブロックすることができます。多くの有名セキュリティ企業がMac向けのソリューションを提供しています。これらは単なるウイルス対策だけでなく、フィッシングサイトのブロック機能も備えていることが多いです。

二要素認証の設定

Apple IDを含む重要なアカウントには、必ず二要素認証を設定しましょう。これにより、仮にパスワードが漏洩した場合でも、攻撃者がアカウントにアクセスするためには追加の認証が必要となり、被害を大きく軽減できます。

Apple IDの二要素認証は、「システム設定」から[Apple Account] > [サインインとセキュリティ]セクションで設定できます。

家族や友人への注意喚起

技術に詳しくない家族や友人に、こうした攻撃の存在と基本的な対処法を教えてあげることも重要です。特に高齢者はこのような詐欺の標的になりやすいため、定期的なコミュニケーションを通じて注意を促しましょう。

(Via 9to5Mac.)