BTC $84,717.75 +0.25%
ETH $2,685.82 +0.88%
BNB $785.82 +2.66%
XRP $1.49 +0.84%
SOL $119.68 +1.38%
TRX $0.3353 +0.35%
DOGE $0.0929 +1.14%
ADA $0.2448 +1.91%
BCH $316.52 +3.01%
LINK $14.03 +2.82%
HYPE $89.42 +3.68%
AAVE $180.67 +0.16%
SUI $1.17 +4.42%
XLM $0.2156 +1.22%
ZEC $1,313.37 +2.09%
AAPL $333.29 -0.01%
AMZN $252.00 +0.40%
GOOGL $343.22 -0.00%
MSFT $517.99 +0.09%
META $730.14 +0.37%
NVDA $234.92 +0.41%
TSLA $371.03 -0.05%
SNDK $1,717.65 -0.07%
INTC $117.95 -1.15%
SPCX $159.02 +0.11%
MU $1,070.34 -0.14%
AMD $634.03 +0.17%
BTC $84,717.75 +0.25%
ETH $2,685.82 +0.88%
BNB $785.82 +2.66%
XRP $1.49 +0.84%
SOL $119.68 +1.38%
TRX $0.3353 +0.35%
DOGE $0.0929 +1.14%
ADA $0.2448 +1.91%
BCH $316.52 +3.01%
LINK $14.03 +2.82%
HYPE $89.42 +3.68%
AAVE $180.67 +0.16%
SUI $1.17 +4.42%
XLM $0.2156 +1.22%
ZEC $1,313.37 +2.09%
AAPL $333.29 -0.01%
AMZN $252.00 +0.40%
GOOGL $343.22 -0.00%
MSFT $517.99 +0.09%
META $730.14 +0.37%
NVDA $234.92 +0.41%
TSLA $371.03 -0.05%
SNDK $1,717.65 -0.07%
INTC $117.95 -1.15%
SPCX $159.02 +0.11%
MU $1,070.34 -0.14%
AMD $634.03 +0.17%

ブルシ

すべて
記事
速報

マイクロソフトセキュリティチーム:偽のmacOSトラブルシューティング投稿が暗号財布盗難プログラムをインストールする

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー&ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。
app_icon
ChainCatcher Building the Web3 world with innovations.