Macも感染するマルウェアが昨年末から2017年第一四半期に急増、macOSでも対策を
Macに感染するマルウェアはWindowsに比べて非常に少なく、システムもセキュリティがしっかりしているため、マルウェア対策はしなくてもいい。。そんな考え方が何となくMacユーザの中にはずっとあるのではないでしょうか。確かに、去年まではそんな感じだったかもしれません。 しかし、マカフィー・ラボ（McAfee Labs’）の先週公開された最新の四半期レポートによれば、新しいmacOSに感染するマルウェアは2017年の初期で53％も増えたということがわかりました。 MacのシェアはWindowsに比べると圧倒的に少ないため、クラッカーの攻撃の対象になりにくいということはありました。ここ数年は確かにそうでした。しかし、ごく最近はそれが変わってきているようです。 4月、Appleは1億人ものユーザがMacを使っていることを発表しました。Macは、世界的にPC市場が縮小し、Windows PCの出荷
macOSを対象としたランサムウェアが発見される～解除にビットコインを要求 - iPhone Mania
ランサムウェアは一般的にWindowsをターゲットにしたものが多くみられます。しかし、MacBookなどのシェア拡大に伴い、最近ではmacOSユーザーを狙うものも登場しています。 感染すると暗号化解除のためビットコインを要求される デスクトップOSのシェアは、Windowsが91.6％を占めており、macOSは6.3％に過ぎません。このことから、ランサムウェアの多くはWindowsにターゲットを絞っているとされてきました。 しかしFortinetは、macOSをターゲットにした、ランサムウェアとアフィリエイトの仕組みを組み合わせた「ランサムウェア・アス・ア・サービス（Ransomware-as-a-service：RaaS）」の存在を指摘します。「身代金」には、犯人が特定されにくいビットコインが用いられます。 Fortinetの研究者が、macOS向けRaaSの作者に接触したところ、以下の
Apple、GatekeeperおよびMalware Removal Toolをアップデート。
AppleがGatekeeperをv111へ、Malware Removal Toolをv1.17へアップデートしています。詳細は以下から。 Appleは現地時間2017年05月12日、Appleが認めた開発者の署名がないアプリを抑制するGatekeeperをv111へ、マルウェアを検出＆削除するMalware Removal Tool(以下MRT)をv1.17へアップデートしています。 アップデートの詳細は不明ですが、ここ数日の間に確認されたOSX.Dok.BやOSX.Proton.B, Snakeなどに対応したと思われます。GatekeeperおよびMRTのバージョンはシステム情報アプリやCritical Updatesアプリの他、以下のdefaultsコマンドで確認できるので気になる方はチェックしてみてください。 Gatekeeperのバージョン defaults read /pri
感染したMacのユーザーデータを盗み出すトロイの木馬「Proton.B」はLittle Snitchを監視し、Wiresharkなどを終了させる。
感染したMacのユーザーデータを盗み出すトロイの木馬「Proton.B」はLittle Snitchを監視し、Wiresharkなどをkillするそうです。詳細は以下から。 2017年5月上旬からトランスコーダHandBrakeのサーバーがハッキングされ、トロイの木馬「Proton.B」が同梱された「HandBrake for Mac」が公開されたことが明らかになりましたが、検体のリバース・エンジニアリングを行ったObjective-Seeのpatrickさんや、CybereasonのAmit Serperによると、このマルウェアにはセキュリティ系アプリの有無や、セキュリティ研究者の邪魔をする機能を備えているそうです。 If you have LittleSnitch installed, OSX/Proton just exits & doesn't persist 🔥👾👌🏽 d
感染したMacのユーザーデータを盗み出すトロイの木馬「Proton」を同梱したHandBrakeは一時Homebrew Caskにも影響。
感染したMacのユーザーデータを盗み出すトロイの木馬「Proton」を同梱したHandBrakeはHomebrew Caskにも影響しているそうです。詳細は以下から。 2017年5月上旬からトランスコーダHandBrakeのサーバーがハッキングされ、リモートアクセス型トロイの木馬(RAT)「Proton」が同梱された「HandBrake for Mac」が公開されたことが明らかになりましたが、検体を特定&解析していた米Malwarebytesによると、このRATに感染したHandBrakeはHomebrew Caskにも影響していたそうです。 The real HandBrake 1.0.7 app was replaced with a malicious copy on May 2. This issue was discovered and the malicious app was
HandBrakeに同梱されたトロイの木馬「OSX.Proton.B」はキーチェーンや1Passwordのデータも収集しているもよう。
HandBrakeに同梱されたリモートアクセス型トロイの木馬(RAT)「OSX.Proton.B」はキーチェーンや1Passwordのデータも収集しているようです。詳細は以下から。 先日、トランスコーダHandBrakeのサーバーがハッキングされ、RAT「OSX.PROTON」の亜種が同梱されたHandBrakeが公開されていたことが明らかになりましたが、米Cybereasonのセキュリティ研究者Amit Serperさんによると、このRATはキーチェーンやブラウザの履歴、古い1Passwordのデータなども収集しているようです。 Proton.B zips your keychains and browser settings+saved data and exfils it. Of course that they are using system() to do it ♂️ pic
ゴールデンウィーク中に公開されたMac関連のセキュリティ情報まとめ。
ゴールデンウィーク中に公開されたMac関連のセキュリティ情報まとめです。詳細は以下から。 2017年のゴールデンウィークは最長で4月29日~5月7日までの9日間だったようですが、今年はこの期間にAppleのXProtectが2回アップデートされる程のマルウェアやトロイの木馬が出現していたので、セキュリティ関連の情報をまとめました。 タイムライン 日本時間4月28日~5月7日の間に発生したセキュリティ案件は以下の通りで、判明しているだけでMacを標的としたマルウェアやトロイの木馬が亜種を含め4件報告され、 2017年04月28日 ⚠️インストールされたMacをMiTM攻撃の踏み台にし、HTTPSトラフィックの傍受などを行う「OSX.Dok」が確認される。 2017年04月30日 🍎AppleがXProtectをv2090へアップデートし「OSX.Dok」をブロック。 2017年05月02日
Apple、macOSのウィルス定義データベース「XProtect」をv2091へ更新し、HandBrakeに同梱されたトロイの木馬「OSX.Proton.B」をブロック。
AppleはmacOSのウィルス定義データベース「XProtect」をv2091へ更新し、HandBrake for Macに同梱されたトロイの木馬「OSX.Proton.B」をブロックしています。詳細は以下から。 Appleは現地時間2017年05月06月、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2091へ更新し、昨日HandBrakeチームによって情報が公開された「OSX.PROTON」の亜種と思われるトロイの木馬を「OSX.Proton.B」としてブロックしています。 The Trojan in question is a new variant of OSX.PROTON[…]We have been informed that the process to update the definitions for OSX’s XProtect f
OSX/Dokの亜種でバックドアを作成しiOSバックアップなどを盗み出すリモートアクセス型トロイの木馬「OSX.Bella」が発見される。
ユーザーのネットワークトラフィックス情報を盗み出すマルウェア「OSX/Dok」の亜種でバックドアを作成し、iOSのバックアップやキーチェーン情報を盗み出すリモートアクセス型トロイの木馬「Bella」が発見されたそうです。詳細は以下から。 フランスのセキュリティ会社Integoや米Malwarebytesによると、先日Check Pointによって報告された偽のApp Storeになりすまし、ユーザーのネットワークトラフィックを盗み出すマルウェア「OSX/Dok」の亜種で、感染したMacにバックドアを作成するリモートアクセス型トロイの木馬「Bella(OSX.Bella)」が発見されたそうです。 OSX/Dok #Malware Can Read Encrypted Web Traffic, Open a Backdoor https://t.co/m6a4KTCfiM #Dok #Mac
Apple、macOSのウィルス定義データベース「XProtect」をv2090へ更新し、AppStoreアプリを装いユーザー情報を盗み出す「OSX.Dok」をブロック。
AppleがmacOSのウィルス定義データベース「XProtect」をv2090へ更新し、AppStoreアプリを装いユーザー情報を盗み出す「OSX.Dok.B/A」をブロックしています。詳細は以下から。 Appleは現地時間2017年04月29月、macOS/OS Xのウィルス定義データベースXProtectをv2090へ更新し、先日報告されたマルウェア「OSX/Dok」を「OSX.Dok.B」と「OSX.Dok.A」としてブロックしています。 OSX.Dokはイスラエルのセキュリティ企業Check Pointによ報告され、現在欧米を中心にメール経由で広がっており、メールに添付されたファイルを開き実行すると偽のAppStoreやTOR, SOCAT(brew経由)をインストールし、sudoersやプロキシ設定を書き換え、感染したMacのHTTPSトラフィックスを盗み中間者攻撃の踏み台とし
Macユーザ要注意!マルウェア検出エンジンで見つからない"トロイの木馬"OSX/Dokが登場
macOSシステムを対象とする悪意のあるソフトウェアは、昨年に比べて744％も増えている。そしてそのうちの大部分は広告やメールに紛れて入ってくるという。そして昨日、イスラエルの企業のセキュリティチームが、「深刻」レベルの新しいMac用の悪意のあるソフトウェアを発見し公表した。このマルウェアに感染すると、ユーザのhttpsトラフィックを監視されるようになり、更に端末が中継者攻撃(MiTM)の踏み台になってしまう。 マルウェア対策ソフトの検出エンジンで検出できない イスラエルのセキュリティ企業、Check Point Software Technologies Ltd.のセキュリティチームがこの新しいMac用の悪意のあるソフトウェアを発見した。しかもこのマルウェアは大多数のマルウェア対策ソフト（ウイルスチェックソフト）の検出を免れてしまうという（現在のところ発見できる検出エンジンがない）。 マ
Macのルート権限を乗っ取り遠隔操作できてしまうトロイの木馬"Proton"が5万ドルで販売される
最近、セキュリティ会社のSixgillがロシアのネットワーク犯罪BBSで、ある人が新しいMac用トロイの木馬”Proton（プロトン）”を販売していることを発見した。そして売り手はこのProtonによって正規版のAppleのコード署名を提供できるため、このトロイの木馬の”毒性”が非常に強いと表明している。 Sixgillによれば、ProtonはmacOSシステムを遠隔操作するために作られたトロイの木馬で、そのコードはObjective Cによって書かれているといい、単独で動作可能だ。この木馬の開発者は、Protonのことを「FUDの監視とコントロールの専門的ソリューションで、これによって目標のMac上で基本的にどんなことも操作可能」としている。初心者向け紹介ビデオまでYoutubeでアップされている。 ルート(root)アクセス権限を持つことで、攻撃者はこのトロイの木馬を使ってキータッチの
AppleがOS X 10.7 Lion以降のXProtectでブロックした「OSX.Proton.A」はゼロデイ脆弱性を利用したリモートアクセス型トロイの木馬か？
AppleがOS X 10.7 Lion~macOS 10.12 SierraのXProtectでブロックした「OSX.Proton.A」はゼロデイ脆弱性を利用したリモートアクセス型トロイの木馬だとIntegoやSixgillが報じています。詳細は以下から。 Appleは現地時間2017年02月18月、OS X 10.7.x LionのXProtect v1095からv2086へアップデートし、Lion以降の他のOS X/macOSの全てにXProtectに「OSX.Proton.A」というマルウェアを追加しましたが、 この「OSX.Proton.A」の正体は2017年02月上旬に公開されたリモートアクセス型トロイ(RAT)の木馬だったとIntegoが報じています。 New Mac Malware: PROTON RAT Reports circulated in early Februa
AdobeやMS Officeのクラックツールを装い、実行するとファイルを暗号化し身代金を要求するSwift製ランサムウェア「OSX/Filecoder.E」が発見される。
AdobeやMicrosoft Officeのクラックツールを装い、実行するとファイルを暗号化し、復号化と引き換えに身代金を要求するSwift製のランサムウェア「OSX/Filecoder.E」がBitTorrent経由で広まっているそうです。詳細は以下から。 AdobeやMicrosoft Officeのクラックツールを装ったmacOS用ランサムウェア「OSX/Filecoder.E」が新たに発見されたとして、ESETが運営するセキュリティサイトWeLiveSecurityが注意を呼びかけています。 Early last week, we have seen a new ransomware campaign for Mac. This new ransomware, written in Swift, is distributed via BitTorrent distribution
Apple、OS X 10.7 Lion以降全てのウィルス定義データベース「XProtect」を更新。iPhoneのバックアップデータを狙う「XAgentOSX」などをブロック。
OS X Lion ~ El Capitan また、Appleは同日、OS X 10.7.5 LionからOS X 10.11.6 El CapitanのXProtectを一斉にアップデートしており、全てのXProtectに「OSX.Proton.A」(詳細は不明)というマルウェアが追加されています。 OS X 10.9.x Mavericks以降 : XProtect v2087 から v2088 OS X 10.8.x Mountain Lion : XProtect v2085 から v2086 OS X 10.7.x Lion : XProtect v1095 から v2086 アップデート履歴 最新のmacOSで2016~2017年間に行われたXProtectアップデートは以下の通り。 2016年01月06日：XProtect v2072 (古いFlash Playerをブロック
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MacのGatekeeperをバイパスするため新しい開発者IDで署名し直された「OSX/Dok」マルウェアの亜種が確認される。
偽のAppStoreアプリをインストールし、乗取ったMacのトラフィックスを読み取ったり中間者攻撃に利用するマルウェア「OSX/Dok」が確認される。
マルウェアや有害なサイトを警告する機能、macOS版Chromeにも追加
Apple、macOSのウィルス定義データベース「XProtect」をv2089へ更新。ファイルを暗号化し身代金を要求するSwift製ランサムウェアをブロック。
Apple、macOSのウィルス定義データベース「XProtect」をv2087へ更新し、新たなマルウェアとSafariアドウェアをブロック。