Apple公式ツール装うマルウェア、認証情報を窃取
secure-clip_編集担当
ライター
この記事のポイント
- Apple公式のクラッシュレポートツールに偽装した新型マルウェアが発見されました。
- パスワード、キーチェーン、暗号資産ウォレットなど重要情報が盗み取られる恐れがあります。
- 社員にセキュリティ教育を実施し、ツール導入時の出所確認を徹底してください。
macOS を狙う新型マルウェア「CrashStealer」が確認されました。このマルウェアは、Apple が提供する正規のクラッシュレポートツールに偽装してシステムに侵入します。一度感染すると、パスワードやキーチェーンデータ、仮想通貨ウォレットなどの機密情報を盗み取られる危険があります。企業では、従業員へのセキュリティ教育強化と、ソフトウェアダウンロード時の出所確認が重要です。公式サイト以外からのダウンロードは避けるよう周知しましょう。
よくある質問
- CrashStealer の感染経路は何ですか？
- 正規ツールに見せかけた偽装ファイルをダウンロードさせることで感染させられます。フィッシングメールやなりすまし広告に注意が必要です。
- 感染した場合、どのような被害が予想されますか？
- パスワード流出による不正アクセス、仮想通貨の盗難、キーチェーン経由で他システムも侵害される可能性があります。
- 企業として取るべき対策は何ですか？
- 公式サイトからのみダウンロードを推奨し、従業員教育を強化、セキュリティソフトを導入、定期的にシステム監査を実施してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
