BTC $69,548.39 -5.66%
ETH $1,968.67 -4.08%
BNB $641.91 -5.38%
XRP $1.01 -2.91%
SOL $79.58 -4.27%
TRX $0.3147 -0.71%
DOGE $0.0646 -3.92%
ADA $0.1705 -1.72%
BCH $220.12 -4.05%
LINK $9.85 -2.69%
HYPE $71.86 -0.28%
AAVE $112.09 -5.72%
SUI $0.7845 -4.16%
XLM $0.1443 -1.70%
ZEC $946.37 -4.15%
AAPL $356.77 +0.26%
AMZN $268.16 +0.86%
GOOGL $300.76 +2.02%
MSFT $522.32 +0.12%
META $625.37 -0.86%
NVDA $164.10 +2.10%
TSLA $398.87 +3.07%
SNDK $929.80 -2.99%
INTC $61.16 +0.63%
SPCX $140.60 +0.82%
MU $797.88 +0.68%
AMD $577.33 +2.27%
BTC $69,548.39 -5.66%
ETH $1,968.67 -4.08%
BNB $641.91 -5.38%
XRP $1.01 -2.91%
SOL $79.58 -4.27%
TRX $0.3147 -0.71%
DOGE $0.0646 -3.92%
ADA $0.1705 -1.72%
BCH $220.12 -4.05%
LINK $9.85 -2.69%
HYPE $71.86 -0.28%
AAVE $112.09 -5.72%
SUI $0.7845 -4.16%
XLM $0.1443 -1.70%
ZEC $946.37 -4.15%
AAPL $356.77 +0.26%
AMZN $268.16 +0.86%
GOOGL $300.76 +2.02%
MSFT $522.32 +0.12%
META $625.37 -0.86%
NVDA $164.10 +2.10%
TSLA $398.87 +3.07%
SNDK $929.80 -2.99%
INTC $61.16 +0.63%
SPCX $140.60 +0.82%
MU $797.88 +0.68%
AMD $577.33 +2.27%

ブルシ

すべて
記事
速報

マイクロソフトセキュリティチーム:偽のmacOSトラブルシューティング投稿が暗号財布盗難プログラムをインストールする

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー&ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。
app_icon
ChainCatcher Building the Web3 world with innovations.