新たなMacマルウェアは、Gatekeeperを無効にすべきではないことを証明している

今週、Mac ユーザーを狙った新たなマルウェアが登場し、OS X に組み込まれている Gatekeeper 機能を無効にしてはいけないことを証明しています。「OSX/Keydnap」は、無害なテキストファイルや画像ファイルを装い、Mac に悪意のあるコードをインストールします。

セキュリティ企業ESETの研究者による最新の発見は、「Backdoor.MAC.Eleanor」の発見からわずか数日後に行われました。「Backdoor.MAC.Eleanor」はMacを完全に制御する能力を持っています。一方、OSX/Keydnapは保存されたパスワードを狙っています。

マルウェアは実際には、テキスト文書またはJPEG画像と思われる内容を含む圧縮された.zipファイルとしてMacに侵入します。しかし、ファイル名の末尾にスペースが含まれているため、デフォルトではMach-O実行ファイルがターミナルで開かれます。

ファイルを開こうとすると、ターミナルが一時的に開き、マルウェアがコードを実行します。ただし、MacでGatekeeperが有効になっている場合、信頼できない開発者によるインストールはブロックされるため、マルウェアはこのコードを実行できません。

Gatekeeperが有効になっていない場合、OSX/Keydnapは再起動のたびに実行されるバックドアコンポーネントをインストールします。その後、別のアプリが起動するまで待機し、ログイン認証情報の入力を求めるプロンプトを表示することで、ユーザーを騙してルートアクセスを要求します。

ルートアクセスを取得すると、OSX/Keydnapはキーチェーンにアクセスし、保存されているユーザー名とパスワードをサーバーにアップロードします。クレジットカード情報などの情報もMacに保存されている場合は、それらもアップロードされます。

これは、Gatekeeperを無効にすべきではない理由を示す好例です。Gatekeeperを無効にせずにそのままにしておき、信頼できる開発者からのアプリのみを個別にインストールするのが最適です。

出典: AppleInsider

Oligur