TechFlowの報道によると、12月23日、慢霧科技の首席情報セキュリティ責任者である23pds氏が明らかにしたところ、情報窃取型マルウェア「MacSync」の新たな亜種がmacOS Gatekeeperのセキュリティ機構を回避することに成功し、すでにユーザーの資産が盗まれた事例がある。
このマルウェアは、ファイル膨張、ネットワーク接続の検証、実行後の自己破壊スクリプトなど複数の技術を用いて検出を回避している。攻撃者はこれにより、被害者のiCloudキーチェーン、ブラウザのパスワード、暗号資産ウォレットなどの機密情報を窃取できる。
ユーザーは警戒を強め、信頼できないソースからのソフトウェアダウンロードを避け、OSのセキュリティパッチを随時更新するとともに、暗号資産の保護のために追加的な対策を講じるべきである。
お気に入りに追加
SNSで共有
