macOS は一般に、非常に安全なオペレーティング システムであると考えられています。 Windows コンピュータとは対照的に、Apple ソフトウェアではマルウェアが検出される可能性ははるかに低くなります。しかし、現在、あなたのデータを盗もうとする危険な情報窃取者が出回っています。ただし、簡単な言語設定で保護されます。
macOS: Banshee Stealer はブラウザ データを使用します
一般的に Apple デバイスがマルウェアの標的になる可能性ははるかに低いとはいえ、決してマルウェアの影響を受けないわけではありません。近年、これらに対する攻撃が急増しています。これは現在、再び印象的に実証されています。現在流通している「Banshee Stealer」は、特に ARM および Intel アーキテクチャを搭載した macOS デバイスをターゲットとしています。
サイバー セキュリティ ポータルである Elastic Security Labs が最近のレポートで説明しているように、Infostealer タイプのマルウェアは、さまざまなブラウザを介して macOS デバイスにアクセスし、履歴、Cookie、ユーザー名、パスワードなどのデータを取得します。次のブラウザが影響を受けます。
- クロム
- ファイアーフォックス
- 勇敢な
- 角
- ヴィヴァルディ
- ヤンデックス
- オペラとオペラGX
しかし、ブラウザ自体に加えて、さらなる悪用のための貴重なデータを取得するために、約 100 のブラウザ拡張機能やさまざまな暗号ウォレットも読み取られます。 Safari の場合、Cookie のみにアクセスされるため、データの盗難は「比較的」低くなります。
読書のヒント: いくつかの実用的な macOS 機能はオペレーティング システムにうまく隠されています。その中から7つをご紹介します。
パスワード入力を狙うロシアのマルウェア
Banshee は macOS デバイスに感染するために、特定のプロセスを確認するために Mac で頻繁に発生するパスワード プロンプトを模倣します。このパスワードが入力されると、マルウェアはそのパスワードを使用して、システム上に保存されている他のすべてのパスワードにアクセスします。
これはロシアのマルウェアで、データ盗難が開始される前から奇妙なプロセスによって確認されているようです。マルウェアはコンピュータに侵入するとすぐに、システムの言語設定を検索します。コード内に文字列「ru」、つまり「Russian」の略語が見つかった場合、システムは感染しません。
したがって、ロシア語を知っていて macOS デバイスを使用している場合は、簡単に安全にプレイできます。 MacBook またはその他の macOS 製品をロシア語に設定すると、Banshee はデータの盗難を完全に自発的に停止します。
出典: Elastic Security Labs