新たな脅威「HZ RAT」とは？

HZ RATは、もともとWindowsパソコンを標的としていたマルウェアでしたが、今回Macにも対応するように進化しました。主な目的はデータの収集ですが、その手口は巧妙で注意が必要です。

HZ RATの特徴

1. データの盗難: 攻撃者は、あなたのMac上のあらゆるファイルやデータにアクセスできます。
2. ソフトウェアのインストール: 攻撃者は、あなたのMacに任意のソフトウェアをインストールできます。
3. キーロギング: 攻撃者は、あなたがキーボードで入力した内容を記録できます。
4. スクリーンショットの撮影: 攻撃者は、あなたのMacの画面をキャプチャできます。
5. 中国のSNSアプリからの情報収集: 特に、WeChatやDingTalkといった中国のSNSアプリから、ユーザー情報を直接収集する可能性があります。
6. Googleパスワードマネージャーからの情報収集: パスワード以外の情報も収集される可能性があります。
7. アプリ使用状況の監視: 攻撃者は、あなたがどのアプリを使用しているかを監視できます。

これらの機能により、攻撃者はあなたのMacを完全に掌握し、個人情報を盗み取ることができてしまいます。

HZ RATの感染経路

HZ RATは、主に以下のような方法で拡散していると考えられています：

1. OpenVPN Connectという一般的なVPNアプリの改ざんバージョン
2. 信頼性の低いダウンロードサイトから入手した人気Macアプリのインストーラー
3. 検索結果の上位に表示される悪意のあるGoogle広告（主にWindows PCが標的）
4. 特定のユーザーを狙った「ウォータリングホール攻撃」

HZ RATからMacを守る方法

では、どうすればHZ RATの脅威から自分のMacを守ることができるでしょうか？以下に、効果的な対策をいくつか紹介します。

1. 信頼できるソースからのみアプリをダウンロード

最も重要な対策は、アプリを入手する際の注意です。

• Mac App Storeを利用する
• 開発元の公式サイトからダウンロードする
• 非公式なダウンロードサイトは絶対に使わない

2. セキュリティソフトの導入

信頼できるセキュリティソフトを導入し、常に最新の状態に保ちましょう。例えば、IntegoのVirusBarrier X9は、HZ RATの脅威に対応済みです。

3. OSとアプリの最新化

macOSや各種アプリは、常に最新版にアップデートしておくことが大切です。多くのセキュリティ脆弱性は、最新版で修正されています。

4. 不審な添付ファイルやリンクに注意

メールやSNSで送られてくる不審な添付ファイルやリンクには細心の注意を払いましょう。クリックする前に、送信元を必ず確認してください。

5. 強力なパスワード管理

各アカウントには、異なる強力なパスワードを使用し、可能な限り二段階認証を有効にしましょう。

HZ RATに感染した可能性がある場合の対処法

もし、自分のMacがHZ RATに感染したかもしれないと思った場合は、以下の手順を踏むことをおすすめします：

1. ネットワークから切断する
2. 信頼できるセキュリティソフトでスキャンを実行
3. 重要なデータのバックアップ（外付けHDDなどに）
4. 必要に応じてMacを初期化し、クリーンインストール
5. パスワードの変更（特に重要なアカウント）
6. 専門家に相談（必要な場合）

(Via Appleinsider.)

BeaverTailマルウェアとは何か？

BeaverTailは、2023年に発見されたJavaScriptベースの情報窃取マルウェアです。最近、このマルウェアがMacユーザーを狙って進化したことが明らかになりました。

新たな攻撃手法

1. 偽の求人活動：ハッカーは求人担当者を装い、ターゲットに接触します。
2. 偽のアプリケーション：正規のビデオ会議アプリ「MiroTalk」に似せた「MicroTalk.dmg」というファイルを配布します。
3. マルウェアの潜伏：このディスクイメージファイルには、BeaverTailマルウェアが隠されています。

BeaverTailの危険性

このマルウェアが一度システムに侵入すると、以下のような危険な活動を行います：

1. データ窃取: iCloudキーチェーンの認証情報など、重要な個人情報を盗み出します。
2. 遠隔操作: AnyDeskというリモートデスクトップアプリケーションをこっそりインストールし、攻撃者がPCを遠隔操作できるようにします。
3. キーロギング: キーストロークを記録するソフトウェアをインストールし、パスワードなどの入力情報を収集します。
4. C2サーバーとの通信: 攻撃者のコマンド＆コントロール（C2）サーバーと接続を確立し、盗んだデータを送信します。

これらの活動は、ユーザーが気づかないうちに行われるため、非常に危険です。個人情報の漏洩だけでなく、金銭的被害や、さらなる攻撃の踏み台にされる可能性もあります。

なぜMacが狙われるのか？

Macを標的とした攻撃が増加している理由には、以下のようなものが考えられます：

1. セキュリティ神話: 「Macはウイルスに強い」という誤った認識が、ユーザーの油断を招いています。
2. 高所得層のイメージ: Macユーザーは比較的裕福であるというイメージから、金銭的な利益を狙った攻撃の対象になりやすいです。
3. 企業での普及: クリエイティブ業界を中心に、ビジネスでのMac利用が増加しており、企業情報を狙った攻撃も増えています。

北朝鮮のハッカー集団について

この攻撃の背後にいるとされる北朝鮮のハッカー集団について、簡単に触れておきます：

1. 国家支援: これらのハッカー集団は、北朝鮮政府の支援を受けていると考えられています。
2. 高度な技術: 彼らは非常に高度な技術を持ち、常に新しい手法を開発しています。
3. 経済制裁の回避: 国際的な経済制裁を回避し、外貨を獲得する手段として、サイバー攻撃を利用しているとされています。
4. 情報収集: 政治的・軍事的な情報収集も、彼らの重要な目的の一つです。

BeaverTail攻撃から身を守る方法

では、このような攻撃から身を守るには、どうすればよいのでしょうか？以下に、効果的な対策をいくつか紹介します：

1. ソフトウェアの更新: OSやアプリケーションを常に最新の状態に保ちましょう。多くのセキュリティ脆弱性は、アップデートで修正されます。
2. 不審なメールに注意: 知らない人からのメール、特に添付ファイルやリンクには細心の注意を払いましょう。求人関連のメールには特に警戒が必要です。
3. ダウンロード元の確認: アプリケーションをダウンロードする際は、必ず公式サイトやApp Storeなど、信頼できるソースを利用しましょう。
4. セキュリティソフトの利用: Mac用のセキュリティソフトを導入し、定期的にスキャンを行いましょう。
5. 二段階認証の設定: Apple IDやその他のオンラインアカウントには、可能な限り二段階認証を設定しましょう。
6. バックアップの習慣化: 重要なデータは定期的にバックアップを取っておきましょう。万が一の感染時にも、データの損失を最小限に抑えられます。

結論：油断は禁物、でも過度な心配も不要

BeaverTailのような新しいマルウェアの出現は、確かに不安を感じさせるものです。しかし、適切な対策を講じることで、大半の攻撃は防ぐことができます。

重要なのは、「Macは安全」という過信を捨て、適度な警戒心を持つことです。同時に、インターネットの利便性を享受しながら、セキュリティ対策を日常的な習慣として取り入れていくことが大切です。

最後に、セキュリティ対策は日々進化しています。定期的に新しい情報をチェックし、自分の防御策を更新していくことをおすすめします。安全なデジタルライフは、私たち一人一人の意識と行動にかかっているのです。

(Via 9to5Mac.)

INDEX

• Macユーザーを標的にするよう特別に設計
• Atomic macOS Stealerを理解する
• AMOSの手口
• AMOSからMacを守る方法

Macユーザーを標的にするよう特別に設計

最近、Atomic macOS Stealer（AMOS）という強力なマルウェアがデジタル世界に出現しています。

このマルウェアは、Appleユーザーを特にターゲットとしており、Mac愛好者の大きなコミュニティにとって大きな懸念となっています。最新の発見では、AMOSが悪意のあるGoogle検索広告に浸透していることが明らかになっています。このマルウェアを理解し、どのようにしてデバイスを守ることができるのか？

Atomic macOS Stealerを理解する

Atomic macOS Stealer(通称AMOS)は、サイバーセキュリティの世界で波紋を広げている新しいマルウェアの一つです。その主なターゲットはAppleユーザーであり、ほとんどの悪意のあるキャンペーンがWindowsユーザーを対象としている中で、AMOSは特に注目されています。しかし、AMOSは、WindowsとMacの両方のシステムを標的にすることができるという点で際立っていいます。

AMOSに感染したMacデバイスは、その結果が壊滅的である可能性があります。マルウェアは、iCloud Keychainのパスワード、クレジットカードの詳細、ファイル、さらには暗号ウォレットまで、機密データを盗む能力を持っています。

AMOSの手口

最近のAMOS感染の増加は、「不正広告キャンペーン」と呼ばれるものに起因しています。簡単に言えば、Googleの検索で表示される悪意のある広告がMacユーザーをターゲットにしています。

これらの広告は、ユーザーをフィッシングサイトに誘導し、彼らに本物と信じてアプリをダウンロードさせます。しかし、これらのアプリにはマルウェアがバンドルされており、アドホック署名が施されているため、アップルはマルウェアを取り消すことができない。配信されるペイロードは、macOS向けのAtomic Stealerの新バージョンです。

Malwarebytesの研究によれば、Googleの厳格な広告品質チェックを回避するために、脅威行為者は侵害された広告アカウントを使用している可能性があります。これらのアカウントは、ユーザーをフィッシングサイトにリダイレクトする広告を購入するために使用されます。

AMOSからMacを守る方法

この迫る脅威の中での希望の光は、AMOSからMacを保護することが完全に実現可能であるということです。以下は、取ることができるいくつかのステップです：

• 信頼されていないソースからのダウンロードを避ける: 未知または信頼されていないソースからのソフトウェアのダウンロードを控えてください。
• GateKeeperの保護に注意: アプリがmacOS GateKeeperの保護をバイパスするように求める場合は注意が必要です。
• Webサイトの真正性を確認: AppleのMac App Storeの外でアプリをダウンロードしたい場合は、ウェブサイトが作成された日時を確認してください。

マルウェアやアドウェアがないか確認したいMacユーザーのために、Malwarebytesは個人ユーザー向けの無料アプリを提供しています。

(Via 9to5Mac.)