リモートからコマンドを実行し、情報を収集するMac向けマルウェアを確認(トレンドマイクロ) | ScanNetSecurity
2026.04.15(水)

リモートからコマンドを実行し、情報を収集するMac向けマルウェアを確認(トレンドマイクロ)

トレンドマイクロは、Macを狙う新しい不正プログラムを確認したと同社ブログで発表した。この不正プログラムは、同社製品では「OSX_IMULER.B」として検出され、自身を画像ファイルとして装い感染コンピュータに侵入する。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は3月27日、Macを狙う新しい不正プログラムを確認したと同社ブログで発表した。この不正プログラムは、同社製品では「OSX_IMULER.B」として検出され、自身を画像ファイルとして装い感染コンピュータに侵入する。この画像ファイルには、ロシア出身の有名モデルのグラビア画像が用いられていた。画像ファイルを開かせるために仕組まれたと考えられる。

「OSX_IMULER.B」は、不正リモートユーザからのコマンドを実行する機能を備えた不正プログラム「OSX_IMULER.C」を作成する。「OSX_IMULER.C」が実行するコマンドには、侵入したPCから情報を収集するコマンドが含まれている。同社では、多くのMacユーザが「セキュリティ上の脅威とは無縁」という「Mac神話」をいまだ信じていると思われるが、次期OS「Mac OS X Mountain Lion」に不正なアプリのダウンロードを避ける機能「Gatekeeper」が搭載されることからわかるように、Macユーザに深刻な被害を与える不正プログラムが多数存在することを認識すべきとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

    埼玉大学の特許管理システム運用サーバでランサムウェア感染の痕跡、個人情報が外部から閲覧された可能性

  2. 「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ~ LINEヤフーのランサムウェア対応訓練

  3. ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

    ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

  4. 生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

    生産プラントに影響なく操業継続 ~ 住友金属鉱山のフィリピン子会社にランサムウェア攻撃

  5. 林野庁の委託事業で個人情報流出、インドネシア側の送出機関の関係者に提供

    林野庁の委託事業で個人情報流出、インドネシア側の送出機関の関係者に提供

ランキングをもっと見る
PageTop