macOS狙う新型マルウェア、パスワード詐取の脅威
この記事のポイント
- macOSの新型マルウェア「ClickLock」がパスワード盗難を狙っている
- すべてのアプリを強制終了させてログイン画面に誘導する手口
- 信頼できるソースからのダウンロード、システム更新を徹底推奨
macOSを狙う新しい情報盗取型マルウェア「ClickLock」が確認されました。このマルウェアは、デバイス上のすべてのアプリケーションを強制的に終了させて、ユーザーがシステムログイン画面に入力するようパスワードを奪う手口です。画面上のアプリがすべて消えたことで、ユーザーはシステムの再起動と勘違いしてパスワードを再入力してしまいます。一度パスワードが流出すると、社内システムやクラウドサービスへの不正アクセスにつながるリスクがあります。組織全体でこの脅威を周知し、従業員のセキュリティ意識向上と定期的なシステム更新が重要です。
よくある質問
- 当社のMacユーザーに対して何か対策が必要ですか?
- 公式ソースからのソフトウェアダウンロード徹底、macOSを最新に保つ、従業員教育を実施してください。不審なアプリの実行を防ぐことが最初の防御線です。
- パスワードが盗まれた場合、どのような被害が考えられますか?
- システムログイン情報を基に、社内ネットワークやメール、クラウドサービスへの不正アクセスが発生し、機密情報流出や業務停止に至る可能性があります。
- Windowsユーザーも同じリスクがありますか?
- このClickLockはmacOS専用です。ただしWindowsにも同様の脅威は存在するため、全OS環境で統一した対策が必要です。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。