Malwarebytes が「2017 年の最初の Mac マルウェア」を発見

MacOS Sierra Update Windows 10 Creators インストール機能 — ビル・ロバーソン/デジタルトレンド

かつて OS X として知られていた Apple の MacOS には、マルウェアが完全に含まれていないと多くの人が信じています。実際、非常に自由なので、マルウェアから保護するためにいかなるソフトウェアも実行する必要がありません。 Windows ユーザーはそれを心配する必要があります。

確かに、MacOS は Windows 10 ほど標的にはなりませんが、それが全 PC の 8% 未満で使用されているからなのか、本質的に安全性が高いからなのかは、いくつかの議論のテーマとなっています。それでも、実際には、Mac を使用していても完全に安心できるわけではありません。そして今、セキュリティソフトウェア会社の何人かの研究者は、 Malwarebytes が MacOS マルウェアの最初の部分を発見 2017年に向けて。

おすすめ動画

Malwarebytes は、特に洞察力に優れた IT 管理者からこの新しいマルウェアについて知らされました。IT 管理者は、Mac の 1 つが異常なネットワークトラフィックに関与していることに気づきました。 Malwarebytes のスタッフが調査を行ったところ、主に生物医学研究センターのコンピューター上にしばらく存在していた可能性が高い「時代遅れのコード」で書かれたマルウェアを発見しました。

関連している

ChatGPT の時代、Mac はマルウェアの攻撃にさらされています
2023 年のベスト Mac キーボードショートカット
Appleは3つの画面を備えたクレイジーなモジュラーMacBookを開発しているかもしれない

このコードはシンプルですが独創的で、わずか 2 つのファイルで構成されていますが、リモートコマンドアンドコントロールサーバーと通信したり、スクリーンショットを撮って送信したりすることができます。コードの一部は、OS X 以前には存在しなかった関数を呼び出しており、そのコードは、Mac が初期の頃から実際にマルウェアの被害を受けていたことを示す証拠となっていました。ただし、作成以来変更されていないわけではなく、コードは OS X 10.10 Yosemite を参照しています。

マルウェアが実際に古いものであるか、そう見えるだけであるかに関係なく、発見して根絶するのは比較的簡単です。 Malwarebytes 独自のソフトウェアがその役割を果たし、OSX.Backdoor として検出します。クイミチン。同社は次のように要約しています。「皮肉なことに、このマルウェアは古くて洗練されているにもかかわらず、同じ古いマルウェアを使用しています。他の多くの Mac マルウェアが行う永続化のための洗練されていない手法: 隠しファイルと起動エージェント。これにより、感染したマシンを詳しく調べる必要がある場合 (異常なネットワークトラフィックなど)、簡単に発見できます。また、検出と削除も簡単になります。」

Apple 自体もこのマルウェアを「Fruitfly」と呼んで認識しており、将来の感染を防ぐためのアップデートをリリースしました。もちろん、この話の教訓は、あなたの Mac はそれほど標的ではないと思うかもしれませんが、ということです。 Windows 10 よりもマルウェアが存在するため、常に注意を払う必要があります。マックOS。 Mac 上で何らかのマルウェアソフトウェアを実行することを検討し、Malwarebytes などのアプリケーションで定期的にスキャンして、感染していないことを確認する必要があります。