6 月に導入された macOS Sonoma オペレーティング システムはまだベータ テスト段階にありますが、悪意のあるソフトウェア作成者がマルウェアで新製品をターゲットにすることを防ぐことはできません。 macOS Sonoma が新たに Realst と呼ばれるマルウェアによって攻撃されました。彼からどうやって防御すればいいでしょうか?
Realst という名前のマルウェアは、いわゆるインフォスティーラーのカテゴリに属します。つまり、侵害されたデバイスから支払い詳細、ログイン詳細、個人識別データなどの機密情報を取得することを目的とする悪意のあるプログラムです。このマルウェアは、Brawl Earth、WildWorld、Dawnland、Destruction、Evolion、Pearl、Olymp of Reptiles、SaintLegend などの偽のブロックチェーン ゲームで発見されています。このマルウェアに最初に注目を集めたのは、あるニックネームを持つセキュリティ専門家でした アムデッドリズ、マルウェアは macOS を実行しているコンピューターを攻撃し、 Windows.
このマルウェアは Rust プログラミング言語で書かれており、オペレーティング システム maOS 14 Sonoma も攻撃する数少ないマルウェアの 14 つであり、その完全版は今秋にのみ正式に公開される予定です。分析によると、特定されたサンプルのほぼ XNUMX 分の XNUMX に、macOS XNUMX Sonoma オペレーティング システムをターゲットとする文字列が含まれています。 Realst マルウェアに関連して、前述のセキュリティ専門家は、このマルウェアが拡散する多くのブロックチェーン ゲームがソーシャル ネットワーク上で宣伝されているとも指摘しました。彼らはそれぞれ独自の Twitter アカウントと Discord サーバーを持っており、誤った正当性の感覚を生み出しています。
Realst は、侵害された macOS デバイスのバックグラウンドで静かに動作し、保存されたパスワードを含むさまざまなデータを Web ブラウザから抽出できます。次に、このデータを作成者に送り返します。対象となる Web ブラウザには、Firefox、Chrome、Opera、Brave、Vivaldi が含まれますが、Safari はまだ分析されたサンプルの対象になっていません。このマルウェアは、数分以内に仮想通貨ウォレットを完全に空にすることもできます。これに対する防御は、思っているほど難しくありません。検証済みの公式ソフトウェアをダウンロードし、リンクをクリックする前に注意し、2 要素認証と組み合わせて十分に強力なパスワードを使用し、オペレーティング システムのアップデートを怠らないようにするだけです。