Macを狙う新たな攻撃は、83時間続く「パスワード入力ループ」を引き起こす
パスワード窃取型マルウェア「CrashStealer」がmacOSユーザーを活発に狙っているとの報道に続き、アップル製品の愛用者にとってまたも悪いセキュリティニュースが飛び込んできた。
advertisement
新たに報告された「ClickLock」攻撃は、実行中のアプリケーションやセキュリティツールを強制終了させるだけではない。正しいシステムパスワードの入力を要求する悪意あるmacOS風のパスワード入力画面を表示し、入力されたパスワードは攻撃者に抜き取られる。入力を拒めば、パスワード入力ダイアログだけが表示され続けるループに突入し、それが30万秒間続く。つまり、再起動してもなお、Macの画面にパスワード入力画面しか表示されない状態が83時間──日数にすれば3日半──続くのだ。
この苦行は、正しい認証情報を入力するまで終わらない。攻撃者はこの手法で被害者を消耗させ、屈服させようとしているとみられる。■Macユーザーは入力内容に気をつけ、システムパスワードを入れてはならない
「セキュリティの最大の弱点はユーザー自身だ」というのは、私に言わせれば使い古された決まり文句だが、ClickLockに関しては、かなり当たっている。
一見すると、これはよくあるソーシャルエンジニアリング攻撃（人の心理につけ込む攻撃）の一種に見える。用いられているのは、今やおなじみとなった「ClickFix」の変種で、偽のクラウドフレア製CAPTCHA認証画面でユーザーをだまし、macOSの「ターミナル」にコマンドをコピー＆ペーストさせるという手口だ。
このコマンドの貼り付けこそが感染の入口であり、ここでClickLockが実行された後に、冒頭で挙げたパスワード入力ループが始まる。ところがClickLockは、従来の同種の脅威と異なり、最終目的である認証情報の窃取のために、ランサムウェア（身代金要求型ウイルス）や恐喝に近い脅迫モデルを採用している。ただし、暗号資産での支払いを要求するわけではない。この攻撃は「ダイアログ疲れ」を狙ったモデルでシステムを使用不能にし、被害者の作業を完全に止めてしまう。何日間も画面に表示され続ける、一見正規のログインプロンプトに、被害者が根負けして本物のパスワードを入力する──攻撃者はそれを期待しているのだ。
セキュリティ企業Group-IB（グループアイビー）が新たに公開した脅威インテリジェンスレポートによると、ClickLockの窃取スクリプトが最初に観測されたのは6月9日。標的は「8種のブラウザーのデータ、31種の暗号資産ウォレット用ブラウザ拡張機能、7種のパスワードマネージャー拡張機能、8種のデスクトップ型ウォレットアプリ」だ。さらに「6つのブロックチェーンにまたがるアドレス、macOSのキーチェーン、シェル履歴、FTPの認証情報」を抜き取るという。
コード構造や各種の痕跡を分析した結果、このマルウェアはまだ活発に開発が続いている段階とみられるが、研究者らはこれまでに33カ国で攻撃を確認しており、被害者は少なくとも100人にのぼる。
https://news.yahoo.co.jp/articles/1f80a9df5ad55620947c8b727631d09e6e355b78
許すまじだよ
>>偽のクラウドフレア製CAPTCHA認証画面でユーザーをだまし、macOSの「ターミナル」にコマンドをコピー＆ペーストさせるという手口
バカじゃねえのｗｗｗｗｗｗｗｗｗｗｗｗｗ
マカーはこういうのに騙されるのかｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
いつまでバカに付き合わされなきゃいけないの
ターミナルにコピペしてッターン！！よ
ちゃんと仕事してさっさと穴を塞げよ
って誘導されてそのまま従う人が感染するってこと？
自滅でしかないがまあバカは信じられないことをするからな
コンピュータが苦手なライト層とUNIX(別にLinuxでも良い)マシンとして使うカタブツ層が居る。
昔はガチでこれだったのにな
Unix系だからMacOS専用のウイルス作るくらいならサーバー系を狙った方がいいって理屈なだけでMac自身は実質ノーガード戦法だぞ
シェア率が高くなれば当然攻撃対象になる
わざわざChromebookのウイルスを作る奴がいないのと同じで
PINによる認証が必要なインストーラーには注意してください。会議の招待やコラボレーションツールで、見慣れないドメインからソフトウェアをダウンロードし、インストーラーのロックを解除するために秘密のPINを入力するよう求められた場合は、別の信頼できる手段を通じて主催者にその要求を確認してください。
一番お手軽バカでもできるクラッキング
コメント