macOS狙う新種マルウェア、マンガ海賊版サイトなどで拡散

macOSを標的とする新種マルウェア「CrescentCore」が確認された。マンガの海賊版サイトなどにおいて拡散されていた。

同マルウェアを報告したIntegoによれば、「Adobe Flash Player」のインストーラーに見せかけて配布されているところを確認したという。

マンガの海賊版を配布するダウンロードサイトで発見したほか、Googleの検索結果において上位に位置するサイト経由でも拡散。難読化されたJavaScriptを含む複数サイトを経由して配布サイトへ誘導していた。

問題のサイトでは、「Adobe Flash Player」のアップデートが必要であるように見せかけるアラート画面をウェブサイト上に表示。ディスクイメージファイルを装い、閲覧者にインストールを促す。

（Security NEXT - 2019/07/04 ）ツイート