ダークウェブで新たなMacマルウェアが発見され、セキュリティ専門家がMacユーザーに「過信」しないよう注意喚起

ダークウェブ上で、Mac コンピューターを狙った 2 つの新しい悪意のあるソフトウェアが発見されました。これらは、MaaS (Malware-as-a-Service) および RaaS (Ransomware-as-a-Service) ポータルを通じて提供されており、5 月 25 日から約 3 週間にわたって稼働していたと推定されます。当初Bleeping Computerによって発見されたこの 2 つのポータルでは、「MacSpy」および「MacRansom」と呼ばれるソフトウェアが、潜在的な購入者向けのサービスとして提供されており、マルウェアに必要となる可能性のある将来のサポートも提供されています ( Motherboard経由)。

どちらのポータルも同じマルウェア開発者によるものですが、セキュリティ企業のフォーティネットとエイリアンボールトは、この計画の背後にいる人物を「経験の浅いプログラマー」と評し、デジタル署名されたファイルがないなどの問題を指摘しています。つまり、macOSの標準インストールのセキュリティ対策では、このマルウェアの警告が依然として表示されるということです。研究者たちはMacSpyを「より適切にコーディングされたツール」と呼びましたが、悪意のあるユーザーが使用した場合、「ユーザーのファイルを永久に破壊する可能性がある」ため、MacRansomの方がより危険だと述べています。

MacSpyマルウェア

幸いなことに、MacSpyまたはMacRansomを入手するまでのプロセスは、どちらのマルウェアの拡散も防ぐ可能性が高いでしょう。どちらのポータルも「クローズド」サービスとされており、ダークウェブで実際にサービスを購入したい人は、作成者に連絡してデモパッケージを受け取り、その後直接支払い交渉を行う必要があります。そのため、「これら2つのポータルは、現在も活発な配布キャンペーンに参加しているようには見えません」。

それでも、Macに特化したセキュリティ研究者のパトリック・ウォードル氏がマザーボードに語ったように、Appleのコンピュータを感染させようとするサイバー犯罪者の意図が高まっていることは「ある種の画期的な出来事」です。セキュリティレポーターのルーベン・ドッジ氏は、macOSとiOSは「技術に詳しくない人」が多数使用しているため、犯罪者が見過ごすわけにはいかないほど「格好の標的」になっていると述べています。MacRansomやMacSpyがそのような形で蔓延するとは予想されていませんが、ドッジ氏は、新たなマルウェアやランサムウェアが蔓延するのは「時間の問題」だと述べています。

ルーベン・ドッジ氏：「MacとiPhoneは、高齢者にとってより使いやすいOSという認識に変わりつつあります。[...] まさに狙われる市場です。技術に詳しくない人があまりにも多く使っているため、脅威アクターにとって格好の標的となるでしょう。」

パトリック・ウォードル氏：「AppleはMacのセキュリティを継続的に向上させています」とウォードル氏は述べた。「しかし、Macユーザーは注意を怠らず、過信せず、Macを使っているからといって本質的に安全だと思い込まないようにすべきです。」

2016年、Macコンピュータへのマルウェア攻撃は744%増加しましたが、この増加は主にMacBookやiMacのソフトウェアにバンドルされたアドウェアによるもので、ダークウェブで犯罪者が購入する大規模なマルウェアに比べればはるかに警戒すべき事態ではありません。それでも、Bleeping Computerはレポートの中で、特にMacを標的としたランサムウェア（身代金を支払わない限りユーザーデータを人質にする）が、過去1年間で着実に増加していると指摘しています。

Macの台数が増加し、Macを標的とするマルウェアの数も増加しています。MaaSポータルの登場は、MacSpyやMacRansomのように使いにくく、アクセスも困難ではありますが、より多くの犯罪者がMacユーザーベースに流れ込むことになり、これまでMacマルウェアの作成経験のない個人やグループにとって、参入障壁が低くなるでしょう。

経験則として、安全を確保するためには、ユーザーはAppleのMac App Storeからのみアプリやプログラムをダウンロードすべきです。また、アプリがサードパーティのウェブサイトでしか入手できない場合は、そのソフトウェアの開発者を信頼すべきです。Appleは長年にわたり、Macを真のアンチウイルス・アンチマルウェアマシンとして宣伝してきましたが、ウォードル氏はAppleファンに対し、オンラインでは常に警戒を怠らないよう注意を促しています。「Macユーザーは…自信過剰になってはならず、Macを使っているからといって本質的に安全だと思い込んではいけません。」

ダークウェブで新たなMacマルウェアが発見され、セキュリティ専門家がMacユーザーに「過信」しないよう注意喚起

人気のストーリー

iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます

新型iPhoneの需要は1機種を除いて「予想を上回る」

M5 MacBook Air：発売日、機能、パフォーマンス予測

iOS 26ではiPhoneに200以上の新機能と変更点が追加されます

Appleのイベントは10月に？何が期待できるのか

MacRumors Show：リーク情報でAppleの次期製品が明らかに

昨日リークされたAppleの新製品一覧

次期iPad Proには2つの主要機能が搭載されるが、1つの噂はまだ不確定