この偽Appleアプリ、Macのパスワード保管庫を解錠してしまいます
CrashStealerは、Appleの「CrashReporter」コンポーネントを装う新型macOS情報窃取マルウェアです。Appleがノータライズ(公証)したインストーラーを利用してGatekeeperをすり抜け、ユーザーを騙してパスワードを入力させたうえで、ブラウザ、パスワードマネージャー、暗号資産ウォレ
タグ: Gatekeeper
この新種のmacOS情報窃取マルウェアはAppleのクラッシュ報告ツールになりすまし、貴重なデータをすべて盗み出そうとします
Jamfの研究者が、Appleの「CrashReporter」を装う公証済みmacOS情報窃取マルウェア「CrashStealer」を発見「Werkbit Setup」と称する偽サイト経由で配布され、Gatekeeperを回避してLaunchAgentをインストール偽のパスワード入力画面でキーチェーンを解除させ、認
新たなmacOSマルウェア、Appleのクラッシュ報告ツールを装ってパスワードを窃取
Jamf Threat Labsは、Appleのクラッシュ報告ツールになりすまし、パスワードやキーチェーンデータ、暗号資産ウォレットを窃取する新たなmacOS向け情報窃取マルウェア「CrashStealer」を発見しました。 このマルウェアが最初に確認されたのは5月で、当時はまだ開発途中でした。7月初
新種のMacOSマルウェア、正規の開発者IDを悪用してApple純正クラッシュレポーターに偽装
新種のマルウェアがmacOSユーザーを標的に、Apple純正のクラッシュレポート機能になりすまし、被害者にパスワード窃取型ペイロードをインストールさせようとしていることが分かりました。 Jamf Threat Labsの詳細な報告によると、CrashStealerはmacOS向けのインフォスティーラーで、ログイン情報や
Cthulhu Stealerマルウェア、巧妙な手口でmacOSを標的に
新たに発見されたマルウェア「Cthulhu Stealer」がmacOSユーザー...
Lazarus Group、macOSで拡張属性を用いたコード密輸を実施
Lazarusの高度持続的脅威（APT）グループによる新たな手法が、カスタムの拡...
macOSマルウェアの一般的な種類と効果的な駆除戦略の構築
多くのMacユーザーはいまだに、macOSは脅威のないシステムだと信じています。...