Macユーザー狙い情報盗むマルウェア、高額で販売 - 魅力的な標的か
マイナビニュース / 2024年8月20日 8時5分
Elasticsearchは8月15日(米国時間)、「Beyond the wail: deconstructing the BANSHEE infostealer — Elastic Security Labs」において、macOSを主な標的にする新しい情報窃取マルウェア「BANSHEE Stealer」を発見したと伝えた。このマルウェアはアンダーグラウンドフォーラムにて販売されており、macOSユーザーに重大なリスクをもたらすと指摘されている。
○情報窃取マルウェア「BANSHEE Stealer」の概要
セキュリティ研究者が8月12日にX(旧Twitter)において投稿した画像によると、このマルウェアは月額3,000ドルのサブスクリプションとして販売が開始されたという。この価格はWindows向けマルウェアと比較して高額で、macOSがサイバー犯罪者の魅力的な標的になっていることを示している。
Elasticsearchによるマルウェアの分析では、次の機能の存在が確認されている。
デバッガーおよび仮想環境の検出機能。この機能は比較的単純な手法が用いられており、回避して分析可能とされる
ロシア語をシステム言語に設定している環境への攻撃回避
ユーザーパスワードの窃取
システム情報の窃取
SafariやChromeなど主要なWebブラウザの情報窃取
約100個のWebブラウザプラグインのデータ窃取
メモアプリのデータベース窃取
特定の拡張子を持つファイルの窃取
キーチェーンのパスワードの窃取
ウォレット(Exodus、Electrum、Coinomi、Guarda、Wasabi Wallet、Atomic、Ledger)の情報窃取
○対策
ElasticsearchはBANSHEE Stealerを検出するYARAルールを公開している。また、入手したサンプルのハッシュ値およびコマンド&コントロール(C2: Command and Control)サーバのIPアドレスを公開している。BANSHEE Stealerの配布方法は購入した脅威アクター次第となるため、macOSユーザーにはこれら情報を活用して被害の軽減に努めることが望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Microsoftのレピュテーション保護に弱点、保護を保護する必要あり
マイナビニュース / 2024年8月7日 12時21分
-
盗んだFacebookアカウントで偽広告配信してマルウェア感染、要注意
マイナビニュース / 2024年8月7日 9時52分
-
Google ChromeがWindowsでデータ保護を強化、暗号化など導入
マイナビニュース / 2024年8月5日 7時52分
-
銀行口座から金銭を窃取するAndroidマルウェアに注意、データ消去の恐れ
マイナビニュース / 2024年8月3日 14時37分
-
AndroidのSMSメッセージ狙い、10万以上のマルウェア拡散
マイナビニュース / 2024年8月2日 14時3分
ランキング
-
1サーバーは「鯖」ネット用語の当て字、新作は?「升」「青空」
iza(イザ!) / 2024年8月19日 18時39分
-
2だから、そうはならんやろ 芸術的な“クモ”の絵を描いたら…… “予想外のオチ”が30万再生 「背筋が震えた」【海外】
ねとらぼ / 2024年8月20日 7時15分
-
3楽天モバイルの“1円ルーター”「Rakuten WiFi Pocket Platinum」は何が変わった? 実機をレビュー
ITmedia Mobile / 2024年8月19日 15時34分
-
4セブン-イレブンの担当者が語る!お弁当を全面リニューアルした真相
ITライフハック / 2024年8月19日 19時30分
-
5セキュリティ業界にあふれる“片仮名バズワード”を正しく理解するコツとは?
ITmedia エンタープライズ / 2024年8月20日 7時15分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)