Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

macOSにゼロデイ攻撃しかけるマルウェア見つかる

今回、同脆弱性を悪用するマルウェア「Linker」を確認したIntegoによれば、攻撃者はzipファイルではなく、複数種類のディスクイメージを使用。テストを行っているようだと分析。

6月6日にVirusTotalへ匿名でアップロードされた4件のサンプルについて確認したところ、いずれも外部のネットワーク共有へアクセスするように作成されていたという。

アップロードされたサンプルの送信元は一部異なるものの、連続してアップロードされており、同じ人物よりアップロードされた可能性がある。

さらにファイルのひとつは、アドウェア「Surfbuyer」の開発者と同じApple Developer IDで署名されていた。ディスクイメージは「Adobe Flash Player」のインストーラを偽装しており、同アドウェアの拡散に用いられた手口と同じだった。

参照するサーバ内からアプリケーションは見つかっておらず、実際に攻撃に利用されたのかは明らかとなっていないが、見つかった一部のファイルから、マルウェアの検出テストなどを行っていた可能性があると同社では見ている。

(Security NEXT - 2019/06/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome 75.0.3770.142」がリリース、脆弱性2件に対処
「Chrome 73」がリリース - セキュリティ関連の修正は60件
Mac向けZoom製ウェブ会議ソフトに脆弱性 - ウェブ閲覧でカメラ起動
macOS狙う新種マルウェア、マンガ海賊版サイトなどで拡散
SSLサーバ証明書の表示、ブラウザで違いも
Apple、「AirMac」向けファームウェアを公開 - 脆弱性8件に対処
「Adobe Flash Player」に深刻な脆弱性 - アップデートが公開
危険ドメインへのアクセスをDNSでブロック - ソリトン
AirMacのファームウェアに複数脆弱性 - コード実行のおそれ
「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応