macOSから仮想通貨などの機密情報を盗むマルウェア「AMOS」に要注意

by BITTIMES   

MacOSを標的として仮想通貨ウォレットなどの重要情報を盗み取ろうとする新しいマルウェア「Atomic macOS Stealer(AMOS)」がTelegramで販売されていることが判明し、ユーザーに対して注意喚起が行われています。

Atomic macOS Stealer(AMOS)に要注意

MacOSを搭載したデバイスから様々な機密情報を盗み出そうとする新しいマルウェア「Atomic macOS Stealer(AMOS)」が、メッセージアプリTelegram(テレグラム)で販売されていることが明らかになりました。

セキュリティ専門会社「Cyble Research」の報告によると、AMOSを利用するサイバー犯罪者は月額1,000ドル(約13万円)を支払うことによって一連のツールを利用できるとされているため、今後はこのマルウェアを利用した攻撃が増加する可能性があります。

このマルウェアは仮想通貨ウォレットなどの重要情報を含めた様々な機密情報を盗み出せるように設計されているため、macOSを利用している方は注意が必要です。

Atomic macOS Stealer(AMOS)とは?

Atomic macOS Stealer(AMOS)とは、被害者のMacから様々な種類の重要情報を盗み取ることができるマルウェアであり、無料で利用可能なインスタントメッセージングサービス「Telegram」を通じて販売されていると報告されています。

このマルウェアはプライベートなルートで販売されているため、セキュリティ機関が流通を追跡して措置を講じるのが困難になっているとのことで「マルウェア作者は積極的に開発を進めていて、2023年4月25日には最新バージョンがリリースされている」とも報告されています。

盗まれる可能性のある機密情報

Atomic macOS Stealer(AMOS)を利用した攻撃を受けた際に、盗まれる可能性がある情報としては以下のようなものが挙げられています。

  • iCloudキーチェーンパスワード
  • 完全なシステム情報
  • デスクトップおよびドキュメントフォルダのファイル
  • macOSパスワード

また、このマルウェアは複数のブラウザーを標的とするように設計されているため、自動入力・パスワード・Cookie・仮想通貨ウォレット・クレジットカード情報なども盗み出すことが可能で、具体的には以下のような仮想通貨ウォレットやプラグインを標的にすることができるとされています。

  • Electrum
  • Binance
  • Exodus
  • Atomic
  • Coinomi
  • MetaMask・Phantomなどその他60以上のプラグイン

ターゲット管理・攻撃用ツールなども提供

Atomic macOS Stealer(AMOS)では「ターゲットを管理するためのWebパネル・シードと秘密鍵を盗むための総当たり攻撃用ツール・クリプトチェッカー・dmgインストーラー」などの追加サービスも提供されており、これらのサービスは月額1,000ドル(約13万円)で提供されていると伝えられています。

被害者の管理ツールや攻撃用ツールなども含めたサービスが提供されていることから、AMOSが広く流通していた場合には多くのユーザーに深刻な影響が広がる可能性もあると予想されます。

AMOS関連の被害を避けるための対策

Atomic macOS Stealer(AMOS)を利用した攻撃では、ユーザーが「.dmgファイル(macOS向けソフトを配布するためのディスクイメージファイル)」をクリックしてインストールする必要があるとされています。

このファイルがインストールされるとすぐにファイルへのアクセスとリモートサーバーへの送信が開始されるだけでなく、偽のシステムプロンプトが表示され、被害者に対して「システムパスワードの入力」や「ドキュメントとデスクトップフォルダ内のファイルへのアクセス権」が要求されるとのことです。

一連の攻撃を受けた場合には各種重要情報が漏洩して深刻な被害が出ると予想されますが、これには「.dmgファイルの手動インストール」が必要となるため、「疑わしいファイルはダウンロードしない」ということを徹底することで被害を避けることが可能です。

通常、macOSでは開発元が未確認の場合に警告が表示されるため、この際にインストールを中止して、怪しいファイルをインストールしないようにしておけば、被害を避けることができると考えられます。

AMOS関連の被害を避けるための対策としては以下のようなものが挙げられます。

  • App Store以外のアプリは極力インストールしない
  • 強力なパスワードと多要素認証を使用する
  • 可能な場合は生体認証を使用する
  • メールなどに貼られた怪しいリンクはクリックしない
  • 普段の警告表示内容などをしっかりと確認して注意する
  • macOSなどは常に最新の状態に保つ

Cyble Research報告

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

NFTクリエイターとファンを繋ぐメタバースコミュニティ「ReCone」β版提供へ

NFTクリエイターとファンを繋ぐメタバースコミュニティ「ReCone」β版提供へ

群馬県のメンズ脱毛専門店OHD「ビットコイン決済」導入へ|ETH・XRP対応も検討

群馬県のメンズ脱毛専門店OHD「ビットコイン決済」導入へ|ETH・XRP対応も検討

NASDAQ:仮想通貨データベースに「価格予測・評価」などの情報を追加

NASDAQ:仮想通貨データベースに「価格予測・評価」などの情報を追加

BINANCE:ADA・LINKの「四半期先物取引サービス」拡大へ

BINANCE:ADA・LINKの「四半期先物取引サービス」拡大へ

仮想通貨取引所BINANCE:入出金の「再開予定日」を発表|一時的なサービス停止に注意

仮想通貨取引所BINANCE:入出金の「再開予定日」を発表|一時的なサービス停止に注意

Chiliz:トルコのサッカークラブ「Samsunspor」と提携|$SAMファントークン発行へ

Chiliz:トルコのサッカークラブ「Samsunspor」と提携|$SAMファントークン発行へ

注目度の高い仮想通貨ニュース

Solana系ミームコインに売り圧力が強まる、SEALが代替品として浮上

Solana系ミームコインに売り圧力が強まる、SEALが代替品として浮上

シバイヌ(Shiba Inu)で大量保有者の動きが注目される中、Borroe Financeが期待を上回る

シバイヌ(Shiba Inu)で大量保有者の動きが注目される中、Borroe Financeが期待を上回る

ビットトレード:ソラナ(Solana/SOL)取扱いへ|積立・入出金も可能

ビットトレード:ソラナ(Solana/SOL)取扱いへ|積立・入出金も可能

キャプテン翼RIVALS「Oasys版のゲーム」リリース|GENESIS NFTで2つの特典機能も

キャプテン翼RIVALS「Oasys版のゲーム」リリース|GENESIS NFTで2つの特典機能も

SOL系ミームコインSealanaのプレセールが200万ドルを調達!スマートマネーが続々と参入か

SOL系ミームコインSealanaのプレセールが200万ドルを調達!スマートマネーが続々と参入か

クラウドマイニングとは?MAR Miningで1日1,000ドルを稼ぐ方法

クラウドマイニングとは?MAR Miningで1日1,000ドルを稼ぐ方法

秋田犬保存会:ブロックチェーン活用した「デジタル血統書」を導入【世界初】

秋田犬保存会:ブロックチェーン活用した「デジタル血統書」を導入【世界初】

犬・AI・ソーセージを融合した不思議な最新ミームコインWiener AI、プレセールで即座に30万ドル超え

犬・AI・ソーセージを融合した不思議な最新ミームコインWiener AI、プレセールで即座に30万ドル超え

ドージコインが再び上昇トレンドへ、プレセール終了後のDOGEVERSEへ高まる期待

ドージコインが再び上昇トレンドへ、プレセール終了後のDOGEVERSEへ高まる期待

PayPal:日本ユーザーに「買い手・売り手保護制度からのNFT除外」を告知

PayPal:日本ユーザーに「買い手・売り手保護制度からのNFT除外」を告知

NFTマーケットプレイスのHEXA「Googleログイン」に対応

NFTマーケットプレイスのHEXA「Googleログイン」に対応

JPYCをデジタルカーボンクレジット決済に活用|三菱UFJ信託銀行など5社が共同検討開始

JPYCをデジタルカーボンクレジット決済に活用|三菱UFJ信託銀行など5社が共同検討開始

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

仮想通貨ビットコインの買い方をわかりやすく解説|取引所と販売所の違いなども紹介

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

DEX(分散型取引所)とは?特徴・使い方・注意点などをわかりやすく解説

Flare基盤のDeFi・DEX「BlazeSwap」とは?機能・使い方などを解説

Flare基盤のDeFi・DEX「BlazeSwap」とは?機能・使い方などを解説

ビットコイン「第4回目の半減期」完了|価格への影響や仕組みをわかりやすく解説

ビットコイン「第4回目の半減期」完了|価格への影響や仕組みをわかりやすく解説

WoofSwapとは?Shibarium基盤トークンを売買できる分散型取引所(DEX)を紹介

WoofSwapとは?Shibarium基盤トークンを売買できる分散型取引所(DEX)を紹介

K9 Finance(KNINE)とは?Shibarium基盤のDeFiプラットフォームを紹介

K9 Finance(KNINE)とは?Shibarium基盤のDeFiプラットフォームを紹介

人気のタグから探す