Atomic Stealer、macOS 上の海賊版プログラムを介して拡散する新しい亜種

マルウェアの新たな亜種 アトミック・スティーラー macOS ユーザーを対象としています。 このマルウェアは、違法なソフトウェアのダウンロードに潜んでおり、ユーザーがオペレーティング システムに組み込まれているデジタル署名チェックに基づくセキュリティ警告を無視すると、自身をインストールします。

セキュリティ会社Bitdefenderは、 Atomic Stealerの新しい亜種を特定しました 定期的な監視活動中。 新しいバージョンは、約 1.3 MB というかなり小さなファイルで検出されます。これが、これまで特に注目に値しなかった理由である可能性があります。 この亜種は、Python スクリプトと Apple スクリプトを使用して、感染したユーザーから機密データを非表示のまま収集します。

AtomicStealer のアクティビティのターゲットは、インストールされている暗号ウォレット拡張機能とアプリケーション、ブラウザ データ、システム情報、パスワードに関連するファイルです。 最初のリクエストでは、マルウェアはユーザーに偽のダイアログ ボックスを表示します。 macOS システムパスワードが必要です。

配布メカニズムは洗練されたものではなく、基本的にユーザーの欲求を利用するものであるため、 有料ソフトウェアを無料でインストールする または、最も巧妙なケースでは、信頼できるソースを扱っているとユーザーを騙すことによって、セキュリティの第 1 レベルは、正当で信頼できるソースからのみアプリケーションをダウンロードしてインストールすることです。

Atomic Stealer マルウェア ファミリは 2023 年初頭に初めて文書化され、過去 1 年間で macOS ユーザーにとって最も蔓延した脅威の 1 つとなっています。 以前の Bitdefender の分析では、ロシアのハッカーと関連付けられており、現在の亜種のコマンド＆コントロール サーバーもこの仮説を裏付けています。