macOSから仮想通貨などの機密情報を盗むマルウェア「AMOS」に要注意

by BITTIMES 2023/05/01 12:43

MacOSを標的として仮想通貨ウォレットなどの重要情報を盗み取ろうとする新しいマルウェア「Atomic macOS Stealer（AMOS）」がTelegramで販売されていることが判明し、ユーザーに対して注意喚起が行われています。

1. Atomic macOS Stealer（AMOS）に要注意
2. Atomic macOS Stealer（AMOS）とは？
- 2.1. 盗まれる可能性のある機密情報
- 2.2. ターゲット管理・攻撃用ツールなども提供
3. AMOS関連の被害を避けるための対策

Atomic macOS Stealer（AMOS）に要注意

MacOSを搭載したデバイスから様々な機密情報を盗み出そうとする新しいマルウェア「Atomic macOS Stealer（AMOS）」が、メッセージアプリTelegram（テレグラム）で販売されていることが明らかになりました。

セキュリティ専門会社「Cyble Research」の報告によると、AMOSを利用するサイバー犯罪者は月額1,000ドル（約13万円）を支払うことによって一連のツールを利用できるとされているため、今後はこのマルウェアを利用した攻撃が増加する可能性があります。

このマルウェアは仮想通貨ウォレットなどの重要情報を含めた様々な機密情報を盗み出せるように設計されているため、macOSを利用している方は注意が必要です。

Telegram利用者は乗っ取りにも要注意

Telegramのハッキング対策｜アカウントを乗っ取られた場合の対処方法は？

Atomic macOS Stealer（AMOS）とは？

Atomic macOS Stealer（AMOS）とは、被害者のMacから様々な種類の重要情報を盗み取ることができるマルウェアであり、無料で利用可能なインスタントメッセージングサービス「Telegram」を通じて販売されていると報告されています。

このマルウェアはプライベートなルートで販売されているため、セキュリティ機関が流通を追跡して措置を講じるのが困難になっているとのことで「マルウェア作者は積極的に開発を進めていて、2023年4月25日には最新バージョンがリリースされている」とも報告されています。

盗まれる可能性のある機密情報

Atomic macOS Stealer（AMOS）を利用した攻撃を受けた際に、盗まれる可能性がある情報としては以下のようなものが挙げられています。

iCloudキーチェーンパスワード
完全なシステム情報
デスクトップおよびドキュメントフォルダのファイル
macOSパスワード

また、このマルウェアは複数のブラウザーを標的とするように設計されているため、自動入力・パスワード・Cookie・仮想通貨ウォレット・クレジットカード情報なども盗み出すことが可能で、具体的には以下のような仮想通貨ウォレットやプラグインを標的にすることができるとされています。

Electrum
Binance
Exodus
Atomic
Coinomi
MetaMask・Phantomなどその他60以上のプラグイン

ターゲット管理・攻撃用ツールなども提供

Atomic macOS Stealer（AMOS）では「ターゲットを管理するためのWebパネル・シードと秘密鍵を盗むための総当たり攻撃用ツール・クリプトチェッカー・dmgインストーラー」などの追加サービスも提供されており、これらのサービスは月額1,000ドル（約13万円）で提供されていると伝えられています。

被害者の管理ツールや攻撃用ツールなども含めたサービスが提供されていることから、AMOSが広く流通していた場合には多くのユーザーに深刻な影響が広がる可能性もあると予想されます。