Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

macOSにゼロデイ攻撃しかけるマルウェア見つかる

今回、同脆弱性を悪用するマルウェア「Linker」を確認したIntegoによれば、攻撃者はzipファイルではなく、複数種類のディスクイメージを使用。テストを行っているようだと分析。

6月6日にVirusTotalへ匿名でアップロードされた4件のサンプルについて確認したところ、いずれも外部のネットワーク共有へアクセスするように作成されていたという。

アップロードされたサンプルの送信元は一部異なるものの、連続してアップロードされており、同じ人物よりアップロードされた可能性がある。

さらにファイルのひとつは、アドウェア「Surfbuyer」の開発者と同じApple Developer IDで署名されていた。ディスクイメージは「Adobe Flash Player」のインストーラを偽装しており、同アドウェアの拡散に用いられた手口と同じだった。

参照するサーバ内からアプリケーションは見つかっておらず、実際に攻撃に利用されたのかは明らかとなっていないが、見つかった一部のファイルから、マルウェアの検出テストなどを行っていた可能性があると同社では見ている。

(Security NEXT - 2019/06/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「macOS」にセキュリティアップデート - 脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
1年で不正サイトへのアクセス7億件をブロック - 前年から4割増
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
Google、「Chrome」のセキュリティアップデートを公開
Apple、Macやスマデバのアップデート公開 - ゼロデイ脆弱性を解消
Cisco、セキュリティアドバイザリ7件を公開 - 「Cisco Secure Client」などの脆弱性に対応
「Chrome」にセキュリティアップデート - 脆弱性3件を修正
ブラウザ「Chrome」にアップデート - セキュリティに関する4件の修正
Google、ブラウザ最新版「Chrome 122」を公開 - 複数脆弱性を解消