あなたのMacの次の「クラッシュレポート」は実はマルウェアかもしれない

Mac ユーザーの場合は、Apple にレポートを送信するために資格情報を要求するシステム プロンプトに注意してください。 CrashStealer と呼ばれる新しいマルウェアは、正規のクラッシュ報告ツールを装いながら、キーチェーン データ、ローカル ファイル、ブラウザ、パスワード マネージャー、暗号ウォレットからデータを盗みます。

CrashStealer は macOS 上で Apple になりすます

この macOS infostealer はセキュリティ会社 Jamf によって特定され、正規のアプリケーションのように見えます。これは「CrashReporter.app」という名前で、認識可能なアイコンとメタデータを使用し、Apple によって署名および公証されたドロッパーによって配信されます。ターゲットは、「Werkbit」会議プラットフォームを宣伝する偽のソフトウェア サイトからインストーラーをダウンロードでき、アクセスするには PIN が必要です。そこからのインストールは、他の実際のアプリと同様のプロセスに従います。これは、キャンペーンがソーシャル エンジニアリングに依存してターゲットを騙し、ペイロードを自分のデバイスに直接追加させるためです。 BleepingComputer が説明しているように、その技術的な設定により、macOS のマルウェア対策ツールからの検出を回避できます。

あなたは Apple ファンですか、それとも Apple の製品発表に興味がありますか?ライフハッカーは、Apple が今年発表するものについて読者に予想してもらう無料のコンテスト、Big Guessing Game を主催しています。ゲームは現在第 2 ラウンド中です。ここをクリックして参加できます。

インフォスティーラーが実行されると、Apple のクラッシュ レポーターを装い、システム環境設定を変更するための macOS 認証要求とまったく同じようなプロンプトを表示します。これらの変更を許可するには、ユーザーはパスワードの入力を求められ、マルウェアは資格情報をローカルで検証します。パスワードが間違っている場合は、正しい資格情報が入力されるまでプロンプトが再度実行されます。攻撃者は、システム パスワードを使用して、ユーザーのキーチェーンと、Wi-Fi やアプリのパスワード、証明書、トークンなどの暗号化されたデータすべてのロックを解除できます。 CrashStealer は、ユーザーのデバイス上の次のような他のデータもターゲットにしているようです。

• ドキュメント フォルダーとダウンロード フォルダーのファイル。

• Firefox および Chromium ベースのブラウザからの認証情報と Cookie。

• 1Password、Bitwarden、LastPass、Dashlane、NordPass、Keeper などの人気アプリを含む 14 のパスワード マネージャー。

• 80 の暗号通貨ウォレット拡張機能。

このマルウェアは、盗んだデータを暗号化し、隠し ZIP アーカイブに入れて、攻撃者のサーバーにアップロードすることができます。

Mac を CrashStealer から守る方法

攻撃者がこの特定のマルウェアの配布をどのようにターゲットにしているのかは正確には明らかではありませんが、攻撃者は危険信号をほとんど発生させない高度なキャンペーンを実行できるため、デバイスにアプリをダウンロードしてインストールする場合は注意してください。アプリやソフトウェアの出所や正当性が 100% 確信できない場合は、インストールしないでください。デバイス上でマルウェアが実行されているのではないかと心配な場合は、私のガイドを使用してマルウェアを検出して削除してください。

また、実行するために資格情報の入力を必要とするシステム プロセスにも注意する必要があります。これは、私たちの多くが無意識に頻繁に実行するアクションです。特に CrashStealer の場合、Apple に送信されるクラッシュ レポートと診断にはパスワードが必要ないことを知っておいてください。あなたはそうするかどうか尋ねられるかもしれません 欲しい この情報を提供するには、いかなる方法でも認証する必要はありません。