Apple ユーザーは注意してください: 新しいマルウェアが偽のブロックチェーン ゲームを介して暗号通貨を乗っ取る

セキュリティ研究者は、「Realst」という名前の新しい情報窃盗マルウェアを特定しました。これは現在、次期 macOS 14 Sonoma を含む Apple macOS ユーザーをターゲットにするためにサイバー犯罪者によって使用されています。

しかし、Web3 セキュリティ会社 SlowMist は、--nbsp を通じて警告しました。 ブログ投稿 マルウェアが偽のものを介して伝播していること  ブロックチェーン Brawl Earth、WildWorld、Dawnland、Destruction、Evolion、Pearl、Olymp of Reptiles、SaintLegend などのゲーム。各ゲームには独自の Web サイト、Twitter、Discord アカウントがあり、誤った正当性の感覚が生まれ、残念ながら一部のユーザーが被害者になってしまいました。

このマルウェアは、新興プログラミング言語である Rust で書かれています。このマルウェアの一部の亜種はすでに、秋にリリースされる予定の macOS 14 Sonoma をターゲットにしています。このマルウェアのコードでは Sonoma について複数回言及されており、Apple の最新 macOS バージョンが一般公開されるまでアクティブであり続けるという作成者の意図が示されています。

リアルストの手口

Realst は、侵害された macOS デバイスのバックグラウンドで静かに動作し、保存されているパスワードを含む Web ブラウザーのデータをスクレイピングし、脅威アクターに送り返します。 Firefox、Chrome、Opera、Brave、Vivaldi などの一般的な Web ブラウザをターゲットとしていますが、Safari はターゲットにしていません。感染の最も憂慮すべき結果の 1 つは、Realst が数分以内に仮想通貨ウォレットをすぐに空にしてしまう可能性があることです。

Web3 セキュリティ会社 SlowMist によると、このマルウェアは偽のブロックチェーン ゲームを宣伝する悪意のある Web サイトを通じて配布されています。このマルウェアは、AppleScript スプーフィングを通じて被害者を欺こうとします。パスワード要求ダイアログ ボックスに、パスワードを取得するための隠された答えが表示されます。場合によっては、macOS キーチェーン データベースからパスワード、キー、証明書を抽出するオープンソース プロジェクトである Chainbreak も使用します。

Realst およびその他のマルウェアからの保護

Realst やその他のマルウェアから保護するために、ユーザーは、公式 Mac App Store からのみアプリをインストールし、リンクを開く前に検証し、強力なパスワードを使用し、2 段階認証を有効にし、Mac で権限を付与する際には注意し、デバイスとアプリケーションは最新の状態です。 

SentinelOne のセキュリティ ソリューションは、Realst の既知の亜種をすべて検出して阻止できます。ただし、Appleのマルウェアブロックサービス「XProtect」は現時点でこのマルウェアの実行を阻止していないと思われるため、ユーザーとセキュリティチームは引き続き警戒するよう呼び掛けている。

金銭的報酬を約束するブロックチェーン ゲームの人気が高まっていることを考慮して、ユーザーはそのようなゲームをダウンロードして実行するよう勧誘する場合には細心の注意を払うことをお勧めします。