この新種のmacOS情報窃取マルウェアはAppleのクラッシュ報告ツールになりすまし、貴重なデータをすべて盗み出そうとします
Jamfの研究者が、Appleの「CrashReporter」を装う公証済みmacOS情報窃取マルウェア「CrashStealer」を発見「Werkbit Setup」と称する偽サイト経由で配布され、Gatekeeperを回避してLaunchAgentをインストール偽のパスワード入力画面でキーチェーンを解除させ、認
タグ: Jamf
新型マルウェア「CrashStealer」、Appleのクラッシュレポートツールを偽装
CrashStealerと呼ばれる新種のmacOS向け情報窃取マルウェアが、Appleのクラッシュレポートツールを装って認証情報やキーチェーンデータ、暗号資産ウォレットを盗み出しています。 マルウェア研究者は5月からこのマルウェアの追跡を開始しており、当初はまだ開発段階にあるとみられていましたが、7月上旬に実際の攻撃
JamfがMac向けにAIガバナンスとシャドーAI検出機能を提供開始
Jamfは、Mac向けJamfの新機能「AI Governance（AIガバナンス）」の一般提供を発表しました。この機能により、ITおよびセキュリティチームは、実際に使用されているAIツールの把握、ポリシー制御の適用、そして監査対応レポートの生成が可能になります。 多くの組織では、承認済みのアプリケ
AI導入とインシデント発生頻度の相関が明らかに——ガバナンスの必要性が浮き彫りに
Dive Brief まだ被害を受けていない組織でも、近い将来AIに関連するインシデントが発生すると予測していることが、新たな調査で明らかになりました。 Dive Brief: macOSネットワークを運用する組織の5分の1以上が、AIツールの使用が原因で金銭的損失を被ったり、サイバー攻撃を
ClickFix キャンペーン、偽Appleページ経由でMacマルウェアを配信
Jamfのセキュリティ研究者が、Mac ユーザーを狙った新しい ClickFix スタイルの攻撃を発見しました。偽のAppleテーマのウェブページを通じて、「Macのディスク容量を取り戻す」方法に関する指示を提供しています。 悪意のあるページ（出典：Jamf） 誰もが対象のClickFix Cl
ClickFixキャンペーンがmacOSのScript Editorを悪用してAtomic Stealerをデプロイ
macOSターミナルをScript Editorに置き換えて、Atomic Stealerのペイロードを知らないMacユーザーに静かに配信する更新されたClickFixキャンペーン。 applescript://URLスキームを悪用することで、攻撃者はmacOS Tahoe 26.4のターミナルにおけるAppleの
Predatorスパイウェアのサンプルが「ベンダー管理」のC2を示唆
読了時間：5分 商用スパイウェアのベンダーは長年、自社のソリューションは法執行や...
信頼された泥棒：新たに署名されたMacSyncマルウェアがAppleのGatekeeperを回避
MacSyncとして知られるmacOS向けスティーラーの最新亜種は、被害者のマシ...
MacSync StealerマルウェアがmacOS Gatekeeperのセキュリティ警告を回避
新たなインフォスティーラーの亜種が、Appleユーザーの企業認証情報を狙う。 A...
署名済みSwiftアプリケーションを介して配布されるMacSync macOSマルウェア
Jamfによると、MacSync Stealerと呼ばれるmacOSマルウェアの...
すべての記事を読み込みました