あまり知られていないMacのマルウェア対策ソフトが最近さらにアクティブになっている？ - iPhone Mania
あまり知られていないMacのマルウェア対策ソフトが最近さらにアクティブになっている？ 2022 9/01 MacにはWindowsのような目に見えるウイルス対策ソフトは内蔵されていませんが、Appleは2009年のSnow Leopardから、macOSバージョンに初歩的なマルウェア対策機能XProtectを搭載し始めました。以来、macOSのマルウェア対策機能はますます強化されてきましたが、ここ数カ月の間に劇的な変化を遂げたことが明らかになりました。 内部ツールが商用アンチマルウェア製品のようなふるまいに Eclectic Light Companyのハワード・オークリー氏は、macOSのマルウェア対策機能XProtectと、もうひとつの内部ツールMalware Removal Tool（MRT）のアップデートを追跡することを日課としていますが、Appleのマルウェア対策ツールにここ数カ
Apple、macOSのウィルス定義データベース「XProtect v2103」および「MRT 1.41」をリリース。
AppleがmacOSのウィルス定義データベース「XProtect v2103」および「MRT 1.41」をリリースしています。詳細は以下から。 Appleは現地時間2019年05月01日、macOSのウィルス定義データベースXProtectをv2103へ、Macに入り込んだマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool(以下、MRT)」のデータベースをv1.41アップデートしています。 softwareupdate -l --include-config-data 今回のアップデートではYaraルールファイルに“MACOS.6175e25”という検体情報が追加されており、この検体情報は2019年04月末に米SentinelOneのセキュリティ研究者Philip Stokesさんによって報告されたUnPack(com.techyutils.UnPack
Apple、macOSのウィルス定義データベース「XProtect v2102」をリリース。Windowsの実行ファイルを利用してGatekeeperをバイパスするマルウェアに対応。
AppleがmacOSのウィルス定義データベース「XProtectv2102」をリリースしています。詳細は以下から。 Appleは現地時間2019年04月18日、macOS/OS Xのウィルス定義データベースXProtectをv2102へアップデートし、今年02月に報告された、Windowsの実行ファイルを利用して、macOSのGatekeeperをバイパスする「TrojanSpy.MacOS.Winplyer」をブロックしています。 private rule PE { meta: description = "private rule to match PE binaries" condition: uint16(0) == 0x5a4d and uint32(uint32(0x3C)) == 0x4550 } rule XProtect_MACOS_d1e06b8 TrojanSpy.
Apple、ウィルス定義データベースXProtectをv2099へアップデートし新たなマルウェアをブロック。
Appleがウィルス定義データベースXProtectをv2099へアップデートし新たなマルウェアをブロックしています。詳細は以下から。 Appleは現地時間2018年03月14日、macOSのウィルス定義データベース「(XProtect)」を約1ヶ月ぶりにv2099へアップデートし、新たにTrojan.MAC.GenericやOSX/Agentとして知られているトロイの木馬型ウィルスの亜種と思われる「OSX.28a9883」をブロックしています。 rule XProtect_OSX_28a9883 { meta: description = "OSX.28a9883" strings: $a1 = ":label:plistPath:" $a2 = ":bin:plist:" $a3 = "!@#$~^&*()[]{}:;<>,.1q2w3e4r5t6y7u8i9o0pAZSXDCFVGB
Apple、MRTをv1.29へアップデートし感染したMacで仮想通貨のマイニングを行うマルウェア「OSX.MudMiner.A」を削除。
AppleがMRTをv1.29へアップデートし感染したMacで仮想通貨のマイニングを行うマルウェア「OSX.MudMiner.A」を削除しています。詳細は以下から。 Appleは現地時間2018年02月14日、Macに入り込んだマルウェアを検出し削除するセキュリティ機能「Malware Removal Tool(以下、MRT)」のデータベースをv1.29へアップデートし、新たに感染したMacで仮想通貨(Bitcoin)のマイニングを行うマルウェア「OSX.MudMiner.A」をデータベースに追加しています。 OSX.Mudminer.Aは2017年01月から検出され、ハッキングされたMacUpdateから広まった仮想通貨のマイニング・マルウェア「OSX/CreativeUpdater」に対しAppleが付けた名前で、以下のディレクトリにファイルを生成し、アクティビティモニタの起動などを監
Apple、ウィルス定義データベースXProtectをv2098へアップデートし新たなマルウェアをブロック。
Appleがウィルス定義データベースXProtectをv2098へアップデートし新たなマルウェアをブロックしています。詳細は以下から。 Appleは現地時間2018年01月17日、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2098へアップデートしています。 XProtect v2098に追加されたマルウェアは「OSX.Bundlore.D」の1つですが、2017年09月に追加されたブラウザ・ハイジャッカーHminigの亜種と思われる「OSX.Hmining.D」のデータベースがアップデートされています。 新たに追加された「OSX.Bundlore.D」の情報は現在のところ公開されていないようですが、XProtectのYaraルールを見る限りではopensslやFasdUASといったプロセスが監視されているようです。 rule XProtect_OSX_B
Apple、ウィルス定義データベースXProtectをv2097へアップデートし新たに2つのマルウェアをブロック。
Appleがウィルス定義データベースXProtectをv2097へアップデートし新たに2つのマルウェアをブロックしています。詳細は以下から。 Appleは現地時間2017年12月01日、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2097へ、マルウェアを検出＆削除を行うMalware Removal Toolのデータベースをv1.26へアップデートしています。 XProtect v2097に追加されたマルウェアは「OSX.ParticleSmasher.A」と「OSX.HiddenLotus.A」の2つで、加えてXProtect v2095で追加されたラウザハイジャッカーHminigの亜種と思われる「OSX.Hmining.D」のデータベースがアップデートされています。 新たなマルウェアの情報は現在のところ公開されていないようですが、Malware Rem
Apple、ウィルス定義データベースXProtectをv2096へアップデートしアドウェアをブロックするとともに約1年ぶりに古いFlash Playerをブロック。
Appleがウィルス定義データベース「XProtect」をv2096へアップデートし複数のアドウェアをブロックするとともに約1年ぶりに古いFlash Playerをブロックしています。詳細は以下から。 Appleは現地時間2017年11月06日、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2096へ、マルウェアを検出＆削除を行うMalware Removal Toolのデータベースをv1.25へアップデートしています。 新たに追加された 新たに追加されたマルウェアの情報は2017年08月から米国を中心にAdobe Flash Playerのインストーラーを装い、Macにユーザーが必要としないアプリやアドウェア、Safariプラグインなどをインストールするマルウェア「Mughthesec」の亜種「OSX.Mughthesec.B」と、同じくアドウェア「AdL
Apple、XProtect v2095を再リリース。macOS 10.13 High Sierraでセキュリティ・アップデートが行われない問題を修正。
AppleがXProtect v2095を再リリースし、macOS 10.13 High Sierraでセキュリティ・アップデートが行われない問題を修正しています。詳細は以下から。 Appleは2017年09月29日にmacOS 10.13 High Sierraをリリースしましたが、このインストーラーには古い「XProtect v2094」が同梱されており、これがアップグレード時に既存の「XProtect v2095」のデータベースを上書してしまうため、High Sierraのセキュリティ・データベースが古いままになっている問題が確認されていましたが、 Update: Apple just silently pushed new security config to "unstick" updates after High Sierra upgrade. #UXProtect https
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレードされる問題が確認される。
macOS High Sierra 10.13追加アップデートを適用後、GatekeeperやMRTのデータがダウングレード(古いデータに置き換わる)問題が確認されているそうです。詳細は以下から。 先日、アメリカのセキュリティ企業Digita Securityが「High Sierraのインストーラに古いXProtectのデータが同梱され、SierraからアップグレードしたMacで最新のXProtectを利用できない不具合」があるというレポートを出していましたが、 元MacUserマガジンのライターHoward Oakleyさんによると、Appleが現地時間2017年10月05日に公開した追加アップデートにも同様の問題があり、XProtectの他、悪意のある開発者が作成したアプリをブロックする「Gakekeeper」およびマルウェアを検出＆削除を行う「Malware Removal Too
macOS 10.13 High Sierraのインストーラーに古いXProtectが同梱され、XProtectのアップデートが出来ない状態に。
macOS 10.13 High Sierraのインストーラーに古いXProtectが同梱され、ソフトウェア・アップデートに失敗する不具合が確認されています。詳細は以下から。 Appleは現地時間2017年09月26日、macOS 10.13 High Sierraを正式にリリースしましたが、その前後でリリースされたmacOSのウィルス定義ファイル「XProtect」のバージョン管理がHigh Sierraのインストーラーで出来ておらず、一部のMacでXProtectのソフトウェア・アップデートが出来ない状態になっているそうです。 Surprised to notice that the #macOS 10.13 SupUpdate pkg handles a FullBundleUpdate.pkg with #XProtect v2094 while v2095 is already
Apple、XProtectをv2095へアップデートし新たに2つのマルウェアをブロック。
AppleがXProtectをv2095へアップデートし新たに2つのマルウェアをブロックしています。詳細は以下から。 Appleは現地時間2017年09月30日、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2095へ、マルウェアを検出＆削除を行うMalware Removal Toolのデータベースをv1.23へアップデートしています。 XProtect v2095では新たにアプリのインストーラーを装い、MacKeeperなど不要なPUAアプリをインストールするAceInstallerの亜種と思われる「OSX.AceInstaller.B.2」、および昨年Windowsから移植されAppleがブロックしたブラウザハイジャッカーHminigの亜種と思われる「OSX.Hmining.D」が追加された他、 以下のマルウェアのデータベースがアップデートされています
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
macOSのXProtectに同梱されているYaraルールファイルの詳細情報をまとめて表示してくれるユーティリティアプリ「UXProtect」のBeta版が公開。