2025-12-24

新しいMacSync Stealerが信頼されたMacアプリに偽装し保存されたパスワードを狙う

新たに発見されたMacSync Stealerは、信頼されたアプリに偽装してユーザーの保存されたパスワードを狙うマルウェアです。このマルウェアは、公式のノータリゼーションを利用してセキュリティを回避し、ユーザーのプライバシーを脅かします。Jamfのセキュリティ専門家によると、このマルウェアは「zk-call」というチャットアプリのインストーラーとして配布され、ユーザーがインストール後にシステムパスワードを要求する偽のポップアップを表示することがあります。Appleはこの攻撃者が使用したデジタル証明書を取り消しましたが、ノータリゼーションされたアプリが常に安全であるとは限らないことを示しています。

メトリクス

このニュースのスケール度合い

5.0 /10

インパクト

7.0 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

8.0 /10

主なポイント

  • MacSync Stealerは、zk-callというアプリに偽装してユーザーのパスワードを狙うマルウェアです。
  • このマルウェアは、公式のノータリゼーションを利用してセキュリティを回避し、ユーザーのプライバシーを脅かします。

社会的影響

  • ! このマルウェアの発見は、ユーザーのプライバシーとセキュリティに対する新たな脅威を示しています。
  • ! 特に、信頼されるアプリからの攻撃が増加することで、ユーザーのセキュリティ意識が高まることが期待されます。

編集長の意見

MacSync Stealerの発見は、サイバーセキュリティの分野における重要な警告を示しています。特に、Appleのノータリゼーションプロセスが完全ではないことが明らかになりました。攻撃者は、合法的なアプリに偽装することで、ユーザーの信頼を得る手法を進化させています。このような手法は、従来のセキュリティ対策を回避するための新たなアプローチを示しており、今後のサイバー攻撃のトレンドを予測する上で重要です。ユーザーは、アプリをインストールする際に、特にパスワードを要求するポップアップに対して警戒を怠らないことが重要です。また、企業や開発者は、アプリのセキュリティを強化し、ユーザーに対して教育を行う必要があります。今後、サイバーセキュリティの専門家は、マルウェアの配布手法や攻撃手法の進化に注目し、より効果的な防御策を講じることが求められます。ユーザー自身も、セキュリティソフトウェアの導入や定期的なパスワードの変更を行うことで、自らのデータを守る意識を高めることが必要です。

背景情報

  • i MacSync Stealerは、Appleの厳格なノータリゼーションプロセスを利用して、ユーザーに信頼されるアプリとして偽装します。攻撃者は、偽の開発者チームIDを使用して、マルウェアを合法的なソフトウェアのように見せかけることができます。
  • i このマルウェアは、インストール後に隠れたスクリプトを実行し、ユーザーのログイン情報を狙います。特に、Macのパスワードが保存されているlogin.keychain-dbファイルをターゲットにしています。