macOS狙う新型マルウェア、ファイルを装って情報盗聴
secure-clip_編集担当
ライター
この記事のポイント
- macOSを狙う新型マルウェア『ClickFix』が確認。ユーザーに気付かれずに動作
- ファイルをダウンロードさせ、ID・パスワードなどの機密情報を盗聴する被害が拡大中
- 不審なファイルのダウンロード確認、社員教育、セキュリティソフトの導入が重要
macOS向けの新しい攻撃『ClickFix』が報告されました。この攻撃は、ユーザーが何かをクリックした時に、バックグラウンドで隠れたコマンドを実行させます。具体的には、一見すると無害なファイル（DMGファイル）をダウンロードさせ、自動的にマウント・実行することで、パスワードやクレジットカード情報などを盗む仕組みです。ユーザーが攻撃に気付きにくいため、多くの企業が被害を受ける可能性があります。特にMacを使う経営者や従業員は注意が必要です。
よくある質問
- 我が社のMacユーザーが被害を受ける可能性は？
- 不審なメールやWebサイトからファイルをダウンロードしていなければ、リスクは低い。ただし、全社員への注意喚起が重要です。
- どのようなファイルが危険なのか？
- DMGファイルや実行ファイルが悪用されます。不明な送信元からのダウンロードは避け、ダウンロード前に送信元を確認してください。
- 対策として何をすべき？
- セキュリティソフトの導入・更新、社員への情報セキュリティ教育、疑わしいファイルの確認ルール化が有効です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
