macOS狙う新型マルウェア、仮想通貨を盗む攻撃が多発
この記事のポイント
- ClickFix攻撃がMacを標的に。仮想通貨やパスワード盗難の危険が増加中
- iCloud認証情報やブラウザ保存パスワードも窃取される。重大な資産流出リスク
- Macユーザーの従業員教育と不正ダウンロード対策を即座に強化してください
Macを狙った新型マルウェア配布キャンペーンが確認されました。「ClickFix」という偽のセキュリティアラートを使い、ユーザーをだまして悪意あるプログラムをインストールさせる手口です。
このマルウェアは仮想通貨ウォレットの盗難だけでなく、ブラウザに保存されたパスワードやAppleの認証情報も盗み出します。特に企業内でMacを使用する従業員が被害を受けると、個人資産だけでなく企業システムへの不正アクセスにも繋がる恐れがあります。
対策としては、従業員への定期的なセキュリティ教育、信頼できないサイトからのダウンロード抑止、セキュリティ対策ソフトの導入・更新が必要です。
よくある質問
- なぜMacが狙われるのか
- Macユーザーは一般的にセキュリティへの警戒が低いと見なされ、また仮想通貨保有者が多いと考えられているためです。
- 従業員のMacが感染したら
- 直ちにネットワークから隔離し、パスワード変更、金融機関・仮想通貨交換業者への報告、マルウェア除去を進めてください。
- 今からできる予防策は
- 従業員への警戒教育、OSやアプリの自動更新、セキュリティソフトの導入と定期スキャンが有効です。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。