アップルユーザーの暗号ウォレットとデータを狙う新たなクトゥルフ・ステーラー・マルウェア

アップル の出現について警告する。マルウェア クトゥルフ・ステーラーと呼ばれるこのソフトは、ユーザーの個人情報を盗み、暗号ウォレットを狙う。このニュースはアップル社に衝撃を与えた。アップル社は長年、ソフトウェアのセキュリティに関しては、難攻不落の要塞であると自負してきた。

Cthulhu Stealer"は、しばしばアップルのディスクイメージに偽装し、CleanMyMacやAdobe GenPのような正規のソフトウェアのように動作する。

ユーザーがこのファイルを開くと、マルウェアはmacOSのコマンドラインツールを使って、イーサリアムのような一般的な暗号ウォレットのパスワードを含むパスワードの入力をユーザーに促す、メタマスク ,コインベース Wasabi、Electrum、Atomic、Binance、Blockchain Wallet。

彼らがあなたのデータを手に入れると、盗まれたデータはテキストファイルに保存され、IPアドレスやオペレーティング・システムのバージョンなどのシステムの詳細も捕捉される。

クトゥルフ・ステーラーの主な目的は、クレデンシャルと暗号通貨のウォレットを盗むことであり、ある意味、アトミック・ステーラーのマルウェアと酷似しているため、専門家はクトゥルフ・ステーラーはアトミック・ステーラーの修正版ではないかと考えている。

#AtomicStealer での解析を防ぐために、基本的なチェックを実装している。レコーデッド・フューチャー /ハッチング・イオ トリアージ🤣 "run"として実行すると、パスワードのプロンプトではなく、開発者からの愛すべきメッセージ "イディ・ナホイ・ドルバエブ."が迎えてくれる。ic.twitter.com/cTxRWdjBGW<br/>- ベックス (@4n6Bexaminer) A2024年8月25日<
a

このマルウェアは現在、Telegramメッセンジャーでアフィリエイトに月5000ドルで貸し出されており、展開に成功すると主な開発者が利益を分配するという噂がある。

しかし、マルウェアの背後にいる詐欺師は、アフィリエイトによる退会詐欺の告発につながった支払いをめぐる紛争を経て、もはや活動していないと言われているようだ。

それ以来、アップルはこれらのマルウェアシステムの脅威を認め、セキュリティ対策を強化するためにmacOSの新しいアップデートをリリースすると発表した。しかし、マルウェアの状況が進化するにつれ、Macユーザーはデジタル資産を守るために警戒を怠らない必要がある。