shigechan2008のブログ

2024.01.22

海賊版のmacOSアプリで見つかった危険なマルウェア：9TO5MAC

9TO5MAC に出た、セキュリティバイト：エイリン・ワイチュリスさんの記事です。

セキュリティ研究者は、一般的に海賊版のmacOSアプリケーションに隠された新しいマルウェアを検出した
インストールされると、アプリは無意識のうちにユーザーのMacのバックグラウンドでトロイの木馬のようなマルウェアを実行し、当選良いことが起こるわけではない
9to5Mac Security Biteは、唯一のApple Unified PlatformであるMosyleによって独占的に提供される
9to5Mac Security Biteで、毎週日曜日にArin Waichulisはデータプライバシーに関する洞察を提供し、脆弱性を明らかにし、20億以上のアクティブデバイスのAppleの広大なエコシステム内の新たな脅威に光を当て、情報を入手し安全を保つ
いくつかの脅威アラートを調査している間、 Jamf Threat Lab の研究者は.fseventsdという名前の実行可能ファイルに出くわした
実行可能ファイルは、ファイルやディレクトリの変更を追跡し、Time Machineバックアップなどの機能のイベントデータを保存するために使用されるmacOSオペレーティングシステムに組み込まれた実際のプロセスの名前（偶然ではない）を使用する
ただし、.fseventsdは実行可能ではないネイティブログで、JamfはAppleが疑わしいファイルに署名していないことを発見した

Jamf Threat Labsは、Ferdous SaljookiとJaron Bradleyが率いる研究に関するブログ記事で、「このような特性は、さらなる調査を正当化することが多い」と述べた
VirusTotalを使用して、この好奇心旺盛な.fseventsdバイナリが、もともとより大きなDMGファイルの一部としてアップロードされたと判断することができた
FinalShell、Microsoft Remote Desktop Client、Navicat Premium、SecureCRT、UltraEdit など、一般的に海賊版アプリケーションの修正コードを含む5つのディスクイメージ(DMG)ファイルを発見した
”これらのアプリケーションは、犠牲者を得るために中国の海賊版ウェブサイトでホストされている”とJamfは説明した
中略

自分を守る方法

Jamfは、この攻撃は主に中国（[.]cnウェブサイト）の犠牲者を標的にしていると考えているが、海賊版ソフトウェアの固有の危険性を覚えておくことが重要である
不幸なことに、海賊版アプリをインストールしている人の多くは、 ソフトウェアが正当ではないためセキュリティアラートが表示される と期待している
警告が出なければ、インストールボタンを押し、macOS Gatekeeperのセキュリティ警告プロンプトをスキップしてしまう 意訳しているので、間違っているようでしたらご指摘お願いします
さらに、評判の良いアンチウイルスとマルウェア対策ソフトウェアをインストールして欲しい
この特定のマルウェアは検出されずにすり抜ける可能性があるが、Macで余分な防御層を持つことは常に良い習慣となる