Macユーザー狙う新しいマルウェア発見、開発者はすでに永久追放

しかしながら、複数の脅威アクターが支払いを受け取れないとしてマーケットプレイスに苦情を申し立て、Cthulhu Teamを詐欺師と非難したという。その結果、Cthulhu Teamはマーケットプレイスから永久追放されている。

○対策

こうした攻撃を回避するため、macOSユーザーには次のような対策の実施が推奨されている。

ソフトウェアはAppleストアまたは公式サイトからのみダウンロードする
Gatekeeperを回避する起動方法を理解し、Gatekeeperを回避しない
すべてのソフトウェアを常に最新の状態に維持する
信頼できるアンチウイルスソフトウェアを導入する

Cado SecurityはmacOSの安全神話は崩壊したとして、macOSユーザーに最新のセキュリティ情報を継続的に収集し、必要な防衛策を実施し続けることを推奨している。また、調査過程で判明したセキュリティ侵害インジケーター(IoC: Indicator of Compromise)を公開しており、必要に応じて活用することが望まれている。
（後藤大地）