マルウェアの世界で何が起きているのか？

macOSマルウェアは、サイバー犯罪者の注目を集めています。サイバー犯罪者たちは、macOSを格好の標的と見なすようになっています。しかし、すべてのマルウェアが私たちを直接脅かすわけではありません。最近登場した “Turtle “ランサムウェアはその一例です。

Objective-SeeのPatrick Wardle氏は最近、この新しいマルウェアを分析しました。興味深いことに、このマルウェアはランサムウェアのすべての要素を備えていますが、まだ大惨事を引き起こすには至っていません。

なぜ 「Turtle 」？

「Turtle」という名前は、Goで書かれたコードに由来します。”Turtlerans “や “TurmiRansom “といったコードや、”TurtleRansom “という接頭辞のついたファイルから、この名前が付けられました。

マルチプラットフォームの脅威

このランサムウェアはプラットフォームにこだわりません。Windows、Linux、macOS向けにコンパイルされています。しかし、macOSのファイルはMach-O実行可能ファイルであり、IntelとApple Silicon Macの両方に対応しています。もともとはWindows用に開発されましたが、現在はmacOSに照準を合わせています。

セキュリティーについて

私たちMacユーザーにとって興味深いのはここからです。このマルウェアは署名されているため、技術的にはmacOS上で実行可能です。しかし、公証されていないため、セキュリティ設定に手を加えているか、エクスプロイトを経由して展開されていない限り、macOS Gatekeeperがマルウェアを阻止するはずです。

ランサムウェアの分解

ランサムウェアのセットアップは非常にシンプルです。暗号化にはGo crypto/AESライブラリを使用しているため、キーを傍受するのは簡単です。Wardle氏は復号化ツールを作成し、テストに成功しました。

Macユーザーにとっての朗報

ほとんどの場合、私たちは「Turtle」ランサムウェアについて心配する必要はありません。GatekeeperとAppleのランサムウェアに対する積極的な対策（SIPや読み取り専用システムボリュームなど）のおかげで、一般的なユーザーはかなり守られています。

安全を保つために

Macを「Turtle」ランサムウェアから守るには、コンピューティングの衛生管理を徹底しましょう。Gatekeeperのプロンプトに注意を払い、信頼できるソースからソフトウェアをダウンロードし、電子メールの添付ファイルには注意してください。

オンラインでの常識は、ランサムウェアであろうとなかろうと、ほとんどの人を安全に保ちます。

(Via Apple Insider.)

大胆なサイバー攻撃で知られるLockBitは、この侵害の責任を主張しています、グループは、盗まれたデータの公開を防ぐために、驚くべき7,000万ドルを要求しており、これはテクノロジー業界に衝撃を与えています

世界最大の独立した専門半導体製造会社であるTSMCは、この事件について透明性を保っています、同社のスポークスパーソンは、この「サイバーセキュリティ事件」がTSMCのITハードウェア供給者であるKinmax Technologyで発生したことを確認しました、TSMCによれば、侵害は「サーバーの初期設定と構成に関連する情報」に影響を与えます

AppleはTSMCの主要な顧客であり、全てのApple Siliconプロセッサの製造を同社に依存しています、しかし、TSMCはこの侵害が「顧客情報」を影響を与えず、またビジネス運営に影響を与えなかったと保証しています

事件への迅速な対応として、TSMCはKinmax Technologyとのデータ交換を終了し、同社の厳格なセキュリティプロトコルと標準運用手順に従っています

Kinmax Technologyは、TSMCと他の影響を受けた顧客に送った手紙で、事件についてさらに詳しく説明しました、同社は、2023年6月29日の朝に、内部の特定のテスト環境が攻撃され、一部の情報が漏洩したことを発見しました

漏洩した情報の主な内容は、同社が顧客に提供しているデフォルト設定としてのシステムインストール準備に関するものでした

TechCrunchが報じたKinmax Technologyのパートナーリストには、HPE、Cisco、Microsoft、Citrix、VMwareといった他のテック大手も含まれています

現時点では、Appleはこのデータ侵害についてコメントしていません、TSMCは、顧客のデータは影響を受けていないと自信を持っています

(Via 9to5Mac.)

北朝鮮のハッキンググループがサイバー攻撃の背後に

Macは被害を受けませんが、Windowsのセキュリティの不備をついた、現在世界各国で被害のでているランサムウェアを利用したサイバー攻撃に関して

Scott Campbell氏は「The Daily Mail」で次のように述べています

「セキュリティ専門家によると、北朝鮮に関連したハッキン​​グ団体がサイバー攻撃の背後にあると考えられている」

セキュリティ会社シマンテックとカスペルスキーのアナリストは、Lazarus Groupがウイルスを作成したことを示唆する技術的手掛かりを探していることを明らかにした」と語った

今回の攻撃では「WannaCry（ワナクライ）」と呼ばれるランサムウエアが使用されました

両社はワナクライの旧バージョンで使用された一部コードについて、多くの専門家が北朝鮮のハッカー集団とみているLazarus Groupが過去に使用したプログラムにも含まれていたと指摘しました

また、使用されたコードをさらに調査する必要があるとし、他の機関にも分析への支援を要請したと言います

一方、サイバーセキュリティー会社のファイア・アイ(FEYE.O)のリサーチ担当者は「Lazarus Groupと関連あるマルウエアとWannaCry（ワナクライ）との類似性は、同じ実行犯であることが強く示唆されるほど特異なものではない」とも言っています

「犠牲者のファイルを暗号化してからファイルを暗号化してロックを解除することを要求するransomwareは、全国のコンピュータシステムと電話回線が壊れて英国の保健サービスが損なわれた」と、Campbell氏は報告しています

犠牲者のファイルを暗号化してから料金を請求することを要求するransomwareは、全国のコンピュータシステムと電話回線が金曜日に閉鎖されて英国の保健サービスが損なわれてしまった。NHSは依然として攻撃に続いて足を踏みにじるために苦労しています、つまり無数の手術や予定が取り消された後、患者が1カ月以上待って医者を待たなければならない可能性があります

一方、ロシアは、内務省のヒットでコンピュータを搭載した最悪の影響を受けた国と考えられ、第2位の電話網であるメガフォンもターゲットされたとしています

チェコのセキュリティー会社アバストによると、今回のサイバー攻撃で被害が深刻だったのは、ロシア、台湾、ウクライナ、インドといった国だと伝えています

画像元：The Daily Mail
(Via The Daily Mail.)


今回のことで、Macの場合は影響を受けることは在りませんが、Macでも最近はトロイの木馬の報告が多くなってきています

今回もバックアップを取っていれば、初期化してバックアップから復帰で解決できるとの報道も在りました

バックアップの重要性とセキュリティ対策は十分に注意をしておきたいものです


では、では・・・