SlowMistが警告、MacSync Stealer v1.1.2がmacOSの暗号資産ウォレットを標的

SlowMistのCSOである23pdsによると、MioLabはロシア語圏の地下フォーラムで宣伝されている商用のmacOS向けMaaSプラットフォームであり、LedgerとTrezorのウォレットを標的とする暗号資産窃取モジュールを備えている。

要約

SlowMistによると、MacSync Stealer v1.1.2は活発に拡散しており、暗号資産ウォレット、ブラウザー認証情報、Keychainデータ、SSH、AWS、K8sの鍵を窃取することでmacOSユーザーを標的としている。セキュリティ企業である同社によると、このマルウェアは偽のAppleScriptシステムプロンプトを用いてパスワードを盗み取り、その後、データ流出の後に偽の「system not supported」エラーを表示する。新たな更新で、SlowMistのCSOである23pdsは、MioLabがロシア語圏の地下フォーラムで宣伝されている商用のmacOS向けMaaSプラットフォームであり、C2制御、API統合、LedgerおよびTrezorのハードウェアウォレットから暗号資産を窃取することを狙ったモジュールを提供していると述べた。

用語解説
  • AppleScript: macOSの自動化スクリプト言語であり、フィッシングのためにもっともらしい偽のシステムプロンプトを表示する用途に悪用され得る。
  • C2 control: command-and-controlの略であり、攻撃者が感染端末を管理し、盗んだデータを受け取るために使う遠隔インフラを指す。
  • Ledger: 暗号資産をオフラインで保管するために使われるハードウェアウォレットのブランドであり、これを標的とするマルウェアはウォレット関連データやアクセスの窃取を狙う。