WindowsとMacを見分けるマルウェア攻撃が発生
OSの違いを識別してそれぞれのOSに合わせたマルウェアを呼び込み、コンピュータの情報を外部サーバに送信するという。 シマンテックは4月24日、マルウェアを使ってWindowsとMacを同時に狙うことができるサイバー攻撃が発生していると伝えた。OSの違いを識別してそれぞれのOSに合わせたマルウェアを送り込み、コンピュータの情報を盗み出すという。 同社によると、今回の攻撃ではまずJavaアプレットの脆弱性を悪用するマルウェアが送り込まれる。このマルウェアは感染先のコンピュータのOSがWindowsかどうかを確認し、Windowsの場合はWindows標準の実行可能形式のダウンローダーを、Windowsではない場合はPythonで記述されたダウンローダーを呼び込むという。Pythonが実行可能な場合はMacと認識しているもようで、Linuxなどその他のOSでは影響を受けないとしている。ダウンロー
Mac狙いのトロイの木馬、研究者から身を隠す新機能を実装
Macに感染するトロイの木馬「Flashback」の亜種に、仮想マシンをチェックする機能が加わったという。 Adobe Flash Playerのアップデートを装ってMacに感染するトロイの木馬「Flashback」の亜種に、仮想マシンをチェックする機能が加わったと複数のセキュリティ企業が伝えた。Macを狙ったマルウェアが高度化し、ユーザーや研究者をあざむくための複雑な手口を実装する傾向が進んでいるようだ。 Flashbackはこの夏に発見された後、これまでに複数の亜種が出現している。セキュリティ企業のIntegoとF-Secureによれば、最近出現した亜種ではユーザーのMac OS Xが仮想環境で実行されているかどうかをチェックして、仮想マシンを検出した場合には活動を停止する機能が追加されたという。 これは、セキュリティ研究者がマルウェアを調べる際に仮想環境を使う場合が多いことを見越して
Mac版Photoshopの海賊版にトロイの木馬が仕込まれる | スラド セキュリティ
ストーリー by hylom 2009年01月29日 15時50分 もちろん海賊版はもってのほかですが、 部門より トロイの木馬が仕込まれたMac版Photoshopの海賊版が、BitTorrentや海賊版配布サイトなどで配布されているようだ。詳細はInternet Watchなどにまとめられているが、インストール時にトロイの木馬を/var/tmp以下にインストールするとのこと。 また、似たようなトロイの木馬が仕込まれたiWork '09の海賊版も配布されているとのこと。 Macといえば以前「セキュリティに強い」という印象を与えるようなCMが話題にもなったが、Macユーザーは決して「Macだから大丈夫」と過信せず、不審なアプリケーションは実行しないなど気を付けて欲しい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性の悪用やアダルト画像の利用も――Macを狙うマルウェアの手口
海賊版「iWork '09」の中に、Macを標的にしたトロイの木馬
O'Reilly Media - Technology and Business Training
