QRコードをスキャンしてダウンロードしてください。
BTC $61,178.30 -4.13%
ETH $1,591.87 -9.98%
BNB $576.55 -4.65%
XRP $1.10 -5.84%
SOL $64.27 -6.66%
TRX $0.3206 -3.29%
DOGE $0.0823 -6.65%
ADA $0.1582 -10.45%
BCH $211.77 -13.33%
LINK $7.41 -7.24%
HYPE $60.15 -6.55%
AAVE $62.74 -12.07%
SUI $0.7207 -5.28%
XLM $0.2046 +2.19%
ZEC $393.60 -13.53%
BTC $61,178.30 -4.13%
ETH $1,591.87 -9.98%
BNB $576.55 -4.65%
XRP $1.10 -5.84%
SOL $64.27 -6.66%
TRX $0.3206 -3.29%
DOGE $0.0823 -6.65%
ADA $0.1582 -10.45%
BCH $211.77 -13.33%
LINK $7.41 -7.24%
HYPE $60.15 -6.55%
AAVE $62.74 -12.07%
SUI $0.7207 -5.28%
XLM $0.2046 +2.19%
ZEC $393.60 -13.53%

マイクロソフト

マイクロソフトセキュリティチーム:偽のmacOSトラブルシューティング投稿が暗号財布盗難プログラムをインストールする

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー&ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。
app_icon
ChainCatcher Building the Web3 world with innovations.