Appleのセキュリティ施策は未成熟、ユーザーは注意を - Symantec指摘
米Symantecは、Macを狙った攻撃が徐々に増えているとして警鐘を鳴らしている。バックドアを用いた標的型攻撃も確認されている。
同社は、Appleのセキュリティ施策について「未成熟」であると指摘。そのためユーザー人口はWindowsに及ばないものの、「Mac OS X」が攻撃者にとって狙いやすい標的に変化しており、以前より攻撃が目立っていると説明する。
2012年前半の状況を見ると、2011年に登場したマルウェア「OSX.Flashback」の亜種が発生し、感染活動を展開。また新種である「OSX.Sabpab」が発見されたほか、3月より活動が確認されている「OSX.Macontrol」についても、最近あらたな亜種が標的型攻撃に用いられていた。
「OSX.Macontrol」の亜種は、特定のIPに対するバックドアを開くシンプルなマルウェア。ファイルや端末情報を外部へ送信したり、ファイルを実行、削除する機能などを備えていた。
Appleでは、Mac OS Xのマルウェア定義を更新し、同亜種へ対応したが、Symantecでは、今後もマルウェアが発生する可能性があるとして、セキュリティ対策ソフトを利用し、定義ファイルを最新の状態に保つようMacの利用者へ注意を呼びかけている。
(Security NEXT - 2012/07/04 )
ツイート
関連リンク
PR
関連記事
連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
過去に実施したイベントサイトのドメインを第三者が取得 - 愛媛県
「Chrome 146」が公開 - 「クリティカル」含む29件の脆弱性を修正
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
「Trend Micro Apex One」に深刻な脆弱性 - アップデートで修正
「Chrome」のセキュリティアップデート - 脆弱性3件を解消
米当局、「Dell RP4VMs」や「GitLab」の脆弱性悪用に注意喚起
「Chrome」にセキュリティアップデート - 今月4度目の脆弱性対応
