BTC $77,523.33 -5.11%
ETH $2,224.52 -5.99%
BNB $699.67 -6.60%
XRP $1.25 -4.29%
SOL $94.68 -7.61%
TRX $0.3342 +0.94%
DOGE $0.0757 -5.90%
ADA $0.1926 -6.58%
BCH $291.99 +1.98%
LINK $11.04 -7.63%
HYPE $92.18 -2.03%
AAVE $125.62 -8.21%
SUI $0.8873 -6.82%
XLM $0.1719 -0.44%
ZEC $1,226.72 -9.65%
AAPL $346.69 -0.81%
AMZN $238.76 -3.38%
GOOGL $282.64 -1.68%
MSFT $522.94 -0.16%
META $623.44 -1.25%
NVDA $205.80 -3.88%
TSLA $400.67 -1.30%
SNDK $1,170.23 -14.62%
INTC $65.06 -30.07%
SPCX $138.44 -4.09%
MU $882.45 -7.10%
AMD $508.89 -11.11%
BTC $77,523.33 -5.11%
ETH $2,224.52 -5.99%
BNB $699.67 -6.60%
XRP $1.25 -4.29%
SOL $94.68 -7.61%
TRX $0.3342 +0.94%
DOGE $0.0757 -5.90%
ADA $0.1926 -6.58%
BCH $291.99 +1.98%
LINK $11.04 -7.63%
HYPE $92.18 -2.03%
AAVE $125.62 -8.21%
SUI $0.8873 -6.82%
XLM $0.1719 -0.44%
ZEC $1,226.72 -9.65%
AAPL $346.69 -0.81%
AMZN $238.76 -3.38%
GOOGL $282.64 -1.68%
MSFT $522.94 -0.16%
META $623.44 -1.25%
NVDA $205.80 -3.88%
TSLA $400.67 -1.30%
SNDK $1,170.23 -14.62%
INTC $65.06 -30.07%
SPCX $138.44 -4.09%
MU $882.45 -7.10%
AMD $508.89 -11.11%

ブルシ

すべて
記事
速報

マイクロソフトセキュリティチーム:偽のmacOSトラブルシューティング投稿が暗号財布盗難プログラムをインストールする

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー&ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。
app_icon
ChainCatcher Building the Web3 world with innovations.