macOS狙う新型マルウェア、ファイルを自動実行して情報盗取
secure-clip_編集担当
ライター
この記事のポイント
- macOS向け新型マルウェア『ClickFix』が確認。不正なファイルが自動実行される危険性があります。
- ユーザーの気づかないうちに情報盗取型マルウェアがインストール。社員情報の流出リスクが高まっています。
- Macユーザーに対し、不審なリンク・ファイルの開封を禁止し、OS更新を促進する対策が必要です。
macOSを狙った新型マルウェア『ClickFix』が報告されました。この攻撃は、ユーザーがリンクをクリックするとターミナルコマンドが自動実行され、知らないうちに不正なファイル（DMG形式）をダウンロード・実行します。実行されたファイルには情報盗取型マルウェアが含まれており、パスワードやクレジットカード情報などが盗まれる可能性があります。特にリモートワークでMacを利用する企業社員が狙われやすく、1人の感染が会社全体のセキュリティ脅威となり得ます。不審なメールやサイトのリンク開封を厳に控えるよう、従業員への周知が急務です。
よくある質問
- 当社のMacユーザーは大丈夫ですか？
- 不審なリンククリックや添付ファイル開封がなければ感染しません。ただしメール詐欺の巧妙化に備え、従業員への定期的な注意喚起が重要です。
- もし感染したらどうなりますか？
- パスワードやクレジットカード情報が盗まれる危険があります。感染が疑われたら、IT部門に直ちに連絡し、該当デバイスをネットワークから隔離してください。
- 企業として何をすべきですか？
- macOS最新版への更新、メールフィルター強化、従業員教育の実施が有効です。特にリモートワーク環境のセキュリティ点検が急がれます。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
