ポセイドン・スティーラー
一般に信じられていることとは反対に、macOS デバイスはマルウェアの脅威から逃れられないわけではありません。サイバーセキュリティ研究者は、特に Mac ユーザーを狙った新しいスティーラー型マルウェア、Poseidon Stealer を特定しました。
目次
ポセイドン・スティーラーの概要
Poseidon Stealer は、macOS デバイスからさまざまな機密情報を抽出するようにプログラムされた高度なマルウェアです。これには、ファイル、ログイン認証情報、暗号通貨ウォレット、その他の個人データが含まれます。2024 年の初夏に初めて特定された Poseidon は、Google の不正広告を通じて拡散していることが確認されており、その影響範囲の広さと開発者が採用した巧妙な戦略を実証しています。
機能と性能
Poseidon は、デバイスに感染すると、まずハードウェア情報、デバイス名、オペレーティング システムの詳細など、重要なデバイス データを収集します。この最初のステップは、マルウェアが侵入した環境を理解するために非常に重要です。
カスタマイズ可能なファイル取得
Poseidon の開発者が使用した宣伝資料によると、このマルウェアはカスタマイズ可能なファイル取得機能を誇っています。Notes アプリケーション、Notes 内に保存されている写真、および macOS のネイティブ パスワード マネージャーである Keychain からコンテンツを抽出できます。この柔軟性により、攻撃者のニーズに基づいて特定の種類のデータをターゲットにするように指示できるため、Poseidon は特に脅威となります。
ブラウザデータの盗難
Poseidon は、Google Chrome、Safari、Mozilla Firefox、Microsoft Edge、Opera など、さまざまなブラウザのデータもターゲットにしています。Poseidon が求める情報には、閲覧履歴、検索エンジン履歴、インターネット クッキー、ログイン認証情報、個人情報、クレジットカード番号などがあります。この幅広いターゲット範囲は、Poseidon が感染したデバイスから収集できる悪用可能なデータの量を最大化するように設計されていることを示しています。
暗号通貨ウォレットなど
Poseidon は、160 種類以上の暗号通貨ウォレットからデータを収集できます。さらに、パスワード マネージャー、FTP クライアント、VPN クライアントに関連する情報もターゲットにします。VPN 構成を盗む機能はまだ完全には開発されていませんが、プロモーション資料にその機能が含まれていることから、Poseidon の将来のバージョンではこの機能が備わっている可能性があります。
ポセイドン・スティーラーの配布方法
Poseidon が拡散に使う主な方法の 1 つは、マルバタイジング、具体的には不正な Google 広告です。サイバー犯罪者は、正当な広告サービスを悪用して、検索エンジンの結果の上に有害な広告を何度も表示します。Poseidon は、Arc ブラウザを宣伝する偽の Web サイト経由でも配布されており、インストーラーは本物のように見えますが、セキュリティ対策を回避するための危険な指示が含まれています。
その他の潜在的なテクニック
マルバタイジングや偽のウェブサイトが最もよく知られている配布方法だが、他の手法も考えられそうだ。ポセイドンの開発者はハッカーフォーラムでマルウェアを販売しており、これは、それを利用する攻撃者によって配布方法が異なる可能性があることを示唆している。
一般的なマルウェア配布方法
Poseidon のようなマルウェアは、フィッシングやソーシャル エンジニアリングの手法を通じて拡散することが多く、正規のソフトウェアやメディア ファイルに偽装したり、それらにバンドルされたりします。一般的な配布方法は次のとおりです。
- ドライブバイ ダウンロード: ユーザーの知らないうちに実行される不正なダウンロード。
- 不正な添付ファイル/リンク: スパムメール、プライベートメッセージ、またはソーシャル メディアの投稿を通じて配信されます。
- オンライン戦術とマルバタイジング: 詐欺的な計画と広告。
- 信頼できないダウンロードソース: フリーウェア サイト、ピアツーピア ネットワーク、海賊版コンテンツ。
- 偽のソフトウェア更新: 更新を装って不正なソフトウェアをインストールするようにユーザーを騙します。
- 自己増殖: 一部のマルウェアは、ローカル ネットワークや USB フラッシュ ドライブなどのリムーバブル ストレージ デバイスを介して拡散する可能性があります。
Poseidon Stealer は macOS ユーザーにとって大きな脅威であり、Mac デバイスもマルウェアの脅威から逃れられないことを浮き彫りにしています。Poseidon の機能と配布方法を理解することで、ユーザーはデータを保護する対策を講じ、このような高度な脅威に対して警戒を怠らないようにすることができます。
