Mac OS Xユーザを狙うトロイの木馬を確認、便利なアプリの広告を装う（Dr.WEB） | ScanNetSecurity
2024.04.25(木)

Mac OS Xユーザを狙うトロイの木馬を確認、便利なアプリの広告を装う（Dr.WEB）

Dr.WEBは、トロイの木馬を拡散するMac OS X向けアドウェアを発見したと発表した。

脆弱性と脅威 脅威動向
facebookLINE
同意書の表示画面
同意書の表示画面 全 2 枚 拡大写真
株式会社Doctor Web Pacific（Dr.WEB）は6月22日、トロイの木馬を拡散するMac OS X向けアドウェアを発見したと発表した。同社では、Appleコンピュータ向けのアドウェアやインストーラの増加を確認しており、それらはMac OS Xユーザを狙う新たなアフィリエイトプログラムの登場と関連するものであったという。今回確認されたインストーラ「Adware.Mac.MacInst.1 」は、「便利な」アプリケーションやMP3ファイルを装い、「macdownloadpro.com」というアフィリエイトプログラムのリソースを使用して作成されていた。

このインストーラは、ユーザがFinder上のDMGファイルのコンテンツを見ようとすると、標準設定では表示されない2つの隠しファイルを生成する。インストーラを起動すると、ユーザがダウンロードしようとしているファイル名がダイアログに表示され、「Next」をクリックすると、別のコンポーネントもインストールされる旨の同意書が表示される。ここで、目立たない「Decline」をクリックすれば目的のファイルのみがダウンロードされるが、「Next」をクリックしてしまうと、「Trojan.VIndinstaller.3」というファイルも合わせてダウンロードされ、起動される。するとブラウザ用の悪意のあるプラグイン（トロイの木馬）をインストールする。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

特集

PageTop

アクセスランキング

  1. 訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多

  5. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  6. NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

    NDIソリューションズの RAG サービスに不正アクセス、個人情報を格納するサービスへの痕跡は確認されず

  7. スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

    スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR

  8. 笛吹市商工会へのサポート詐欺被害、調査結果公表

    笛吹市商工会へのサポート詐欺被害、調査結果公表

  9. 「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

    「相鉄ポイント」引き継ぎで会員情報を取り違え、他の顧客の個人情報が閲覧可能に

  10. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

ランキングをもっと見る
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP