Gatekeeper回避 – TokyoBlackHatNews

infosecurity-magazine.com 2026年10月1日 22:42

偽のZoomインストーラーに潜むmacOS向けバックドア「CloudSyncD」

偽のZoomインストーラーの中に、新たなmacOS向けバックドアが隠されていることがわかりました。このインストーラーはユーザーにログインパスワードの入力を求め、その後、埋め込まれた第2段階のペイロードを起動します。「CloudSyncD」と名付けられたこのマルウェアは、開発段階のテストを終え、稼働中のコマンド

cyberpress.org 2026年10月1日 19:48

偽Zoomインストーラーが macOS 向けバックドア「CloudSyncD」を展開、パスワードをゼロ幅Unicode文字に隠蔽

Threat Labsは、偽のZoomインストーラーを使って2段階構成のバックドア「CloudSyncD」を配布する、macOSマルウェアのキャンペーンを確認しました。このマルウェアは、ユーザーを巧みに誘導してGatekeeperを回避させます。さらに偽の認証プロンプトでログインパスワードを盗み取り、攻撃者が管理す

bleepingcomputer.com 2026年8月7日 07:48

ClickFix攻撃、暗号資産窃取を狙うmacOS向けインフォスティーラーを拡散

ClickFix攻撃を通じてmacOSユーザーに配布されるGo言語ベースのマルウェアが、暗号資産、ブラウザに保存されたパスワード、Apple Keychainのデータ、キャッシュされた認証情報を窃取していることが分かりました。このマルウェアは、さまざまな暗号資産の取引を横取りし、送金先を書き換えることができます。

bleepingcomputer.com 2026年7月14日 04:07

新型マルウェア「CrashStealer」、Appleのクラッシュレポートツールを偽装

CrashStealerと呼ばれる新種のmacOS向け情報窃取マルウェアが、Appleのクラッシュレポートツールを装って認証情報やキーチェーンデータ、暗号資産ウォレットを盗み出しています。マルウェア研究者は5月からこのマルウェアの追跡を開始しており、当初はまだ開発段階にあるとみられていましたが、7月上旬に実際の攻撃

cyberpress.org 2026年6月11日 19:31

悪意あるDMGファイルを使ったインフォスティーラーマルウェアがmacOSユーザーを標的に

LimeWireから危険なファイルをダウンロードしていた時代を覚えているなら、今日のmacOSマルウェアの背景にある心理はすでにご存知のはずです。サイバー犯罪者たちは、正規のソフトウェアと見分けのつかない偽インストーラーを使って、Apple環境への侵入を試みています。長年にわたり、「Macはマルウェアに強い」とい