Jamf – TokyoBlackHatNews

securityweek.com 2026年10月2日 22:22

偽のZoomインストーラーでmacOSユーザーを狙う攻撃、バックドア「CloudSyncD」を投下

偽装されたZoomクライアントの中から、macOS向けのドロッパーが見つかりました。このマルウェアは「CloudSyncD」として追跡されており、持続的かつ巧妙に潜伏するバックドアを送り込む目的で作られています。 Jamfの研究者らは9月中旬、開発段階にあったこのマルウェアを最初に確認しました。数日以内に別のサンプル

gbhackers.com 2026年10月1日 20:16

CloudSyncD、不可視のUnicode文字でフィッシングしたMacのパスワードを「隠したまま」保存

新たに確認されたmacOS向けバックドア「CloudSyncD」は、Zoomのインストーラーを装い、不可視のUnicode文字を使って、フィッシングで盗んだ被害者のパスワードを一見無害な設定ファイルの中に隠します。このマルウェアは、VirusTotalの定期監視中に発見されました。「Zoom」という名前のディスクイ

cyberpress.org 2026年10月1日 19:48

偽Zoomインストーラーが macOS 向けバックドア「CloudSyncD」を展開、パスワードをゼロ幅Unicode文字に隠蔽

Threat Labsは、偽のZoomインストーラーを使って2段階構成のバックドア「CloudSyncD」を配布する、macOSマルウェアのキャンペーンを確認しました。このマルウェアは、ユーザーを巧みに誘導してGatekeeperを回避させます。さらに偽の認証プロンプトでログインパスワードを盗み取り、攻撃者が管理す

gbhackers.com 2026年9月8日 19:35

モバイル脅威防御(MTD)ソリューション12選比較・価格ガイド

総合コストパフォーマンス最良: Microsoft Defender for Endpointのモバイル脅威防御機能は、適切なDefenderライセンスに含まれているため、多くの組織がすでに保有しています。検出性能最良: Zimperium。完全にオンデバイスで解析を行います。 JamfによるAppleデバイス管理

bleepingcomputer.com 2026年8月17日 00:17

新種のmacOSマルウェア「AmnesiaStealer」、遠隔操作でブラウザセッションを乗っ取る

ClickFix攻撃を通じてmacOSユーザーを狙う新種の情報窃取マルウェア「AmnesiaStealer」が確認されました。このマルウェアには、攻撃者が被害者のWebブラウザを対話的に遠隔操作できるストリーミングモジュールが組み込まれています。特筆すべき機能として、被害者のChromiumプロファイルを認証状態も

infosecurity-magazine.com 2026年8月14日 19:52

新種のmacOSインフォスティーラー「AmnesiaStealer」がClickFix経由で拡散

新たなmacOS向けインフォスティーラーが、ClickFixを用いたソーシャルエンジニアリング攻撃によって拡散していると、Jamfの研究者らが警告しています。「AmnesiaStealer」と名付けられたこのRust製インフォスティーラーは、被

securityweek.com 2026年8月14日 15:55

macOS向けマルウェア「AmnesiaStealer」、データを窃取しブラウザセッションを乗っ取る

Rust製の多段階型macOS情報窃取マルウェアが、GitHubの偽ダウンロードページを通じて拡散していることが、Jamfの報告で明らかになりました。これは最近のClickFix攻撃の一環として確認されたものです。この偽のダウンロードページは、被害者をだましてTerminal(ターミナル)にコマンドを貼り付けさせる

techradar.com 2026年7月14日 23:11

この新種のmacOS情報窃取マルウェアはAppleのクラッシュ報告ツールになりすまし、貴重なデータをすべて盗み出そうとします

Jamfの研究者が、Appleの「CrashReporter」を装う公証済みmacOS情報窃取マルウェア「CrashStealer」を発見「Werkbit Setup」と称する偽サイト経由で配布され、Gatekeeperを回避してLaunchAgentをインストール偽のパスワード入力画面でキーチェーンを解除させ、認

bleepingcomputer.com 2026年7月14日 04:07

新型マルウェア「CrashStealer」、Appleのクラッシュレポートツールを偽装

CrashStealerと呼ばれる新種のmacOS向け情報窃取マルウェアが、Appleのクラッシュレポートツールを装って認証情報やキーチェーンデータ、暗号資産ウォレットを盗み出しています。マルウェア研究者は5月からこのマルウェアの追跡を開始しており、当初はまだ開発段階にあるとみられていましたが、7月上旬に実際の攻撃

helpnetsecurity.com 2026年6月30日 22:55

JamfがMac向けにAIガバナンスとシャドーAI検出機能を提供開始

Jamfは、Mac向けJamfの新機能「AI Governance（AIガバナンス）」の一般提供を発表しました。この機能により、ITおよびセキュリティチームは、実際に使用されているAIツールの把握、ポリシー制御の適用、そして監査対応レポートの生成が可能になります。多くの組織では、承認済みのアプリケ