BTC $83,977.64 -2.85%
ETH $2,684.13 -2.71%
BNB $772.97 -2.17%
XRP $1.51 -5.99%
SOL $115.11 -2.77%
TRX $0.3433 -0.12%
DOGE $0.0943 -7.08%
ADA $0.2409 -5.74%
BCH $338.91 -0.29%
LINK $12.40 -4.50%
HYPE $92.59 -4.75%
AAVE $139.49 -6.69%
SUI $0.9631 -5.37%
XLM $0.2034 -7.04%
ZEC $1,520.14 -6.11%
AAPL $336.06 -1.26%
AMZN $248.58 -2.88%
GOOGL $338.86 -3.95%
MSFT $498.29 -0.46%
META $736.86 -0.46%
NVDA $224.36 -1.92%
TSLA $377.77 -0.27%
SNDK $1,779.36 -5.44%
INTC $121.22 -2.13%
SPCX $148.60 -3.67%
MU $1,061.01 -3.20%
AMD $608.85 -1.94%
BTC $83,977.64 -2.85%
ETH $2,684.13 -2.71%
BNB $772.97 -2.17%
XRP $1.51 -5.99%
SOL $115.11 -2.77%
TRX $0.3433 -0.12%
DOGE $0.0943 -7.08%
ADA $0.2409 -5.74%
BCH $338.91 -0.29%
LINK $12.40 -4.50%
HYPE $92.59 -4.75%
AAVE $139.49 -6.69%
SUI $0.9631 -5.37%
XLM $0.2034 -7.04%
ZEC $1,520.14 -6.11%
AAPL $336.06 -1.26%
AMZN $248.58 -2.88%
GOOGL $338.86 -3.95%
MSFT $498.29 -0.46%
META $736.86 -0.46%
NVDA $224.36 -1.92%
TSLA $377.77 -0.27%
SNDK $1,779.36 -5.44%
INTC $121.22 -2.13%
SPCX $148.60 -3.67%
MU $1,061.01 -3.20%
AMD $608.85 -1.94%

ブルシ

すべて
記事
速報

マイクロソフトセキュリティチーム:偽のmacOSトラブルシューティング投稿が暗号財布盗難プログラムをインストールする

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー&ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。
app_icon
ChainCatcher Building the Web3 world with innovations.