新たなAtomic macOSスティーラー攻撃、ClickFixを悪用しAppleユーザーを狙う

記事本文（要約）

サイバーセキュリティ研究者は、新たなマルウェアキャンペーンに警戒を呼びかけています。このキャンペーンでは、ClickFixというソーシャルエンジニアリング手法を使い、ユーザーを欺いて情報盗難マルウェアであるAtomic macOS Stealer (AMOS)をAppleのmacOSシステムにダウンロードさせます。

CloudSEKによると、このキャンペーンはスペクトラムを模倣したドメインを利用しているとのことです。macOSユーザーには、システムのパスワードを盗むための悪意あるシェルスクリプトが提供され、セキュリティメカニズムを回避し、AMOSのバリアントをダウンロードします。

ロシア語のコメントがマルウェアのソースコードにあるため、ロシア語を話すサイバー犯罪者の仕業と考えられています。この攻撃はスペクトラムを装ったウェブページから始まり、ユーザーにCAPTCHAの確認を求め、失敗メッセージを表示して「代替確認」を行うよう促します。

クリックすると、コマンドがクリップボードにコピーされ、ユーザーはOSごとに指示されます。macOSではシェルスクリプトが実行され、次のステージのペイロードであるAtomic Stealerをダウンロードします。

こうした不正なページは、他プラットフォーム向けの指示が混在するなど、急造されたものであることが指摘されています。ClickFix戦略を利用した類似の攻撃は過去一年で増加しており、フィッシングや偽CAPTCHAページでマルウェアが配布されています。

この方法は、ユーザーが無害と思って行動するよう誘導し、結果として自分のシステムを危険に晒すというものです。

※この要約はChatGPTを使用して生成されました。

公開日: Fri, 06 Jun 2025 21:55:00 +0530

Original URL: https://thehackernews.com/2025/06/new-atomic-macos-stealer-campaign.html

詳細な技術情報

この文章に基づいて、以下のように詳細情報を分析します：

CVE番号

現時点でこの具体的なインシデントに関連するCVE番号は言及されていません。これは新たなマルウェアキャンペーンに関する情報であり、この攻撃に特定のCVEが紐付けられるまでには時間が掛かる可能性があります。

脆弱性の仕組み

クリックフィックス（ClickFix）ソーシャルエンジニアリング: ユーザーを騙して非実在の問題を「修正」させるために、偽のCAPTCHA確認を提示します。これにより、ユーザーは不正なコマンドを実行させられます。
タイポスクワットドメイン: 正規のドメインを模倣した偽ドメイン（例: “panel-spectrum[.]net”）を使用して、ユーザーをだまさせます。
シェルスクリプトの悪用: macOSのネイティブコマンドを使用して、システムの資格情報を収集し、セキュリティメカニズムを回避して悪意のあるバイナリを実行します。

攻撃手法

ソーシャルエンジニアリング: ユーザーを誤解させて、悪意のあるスクリプトを実行させ、システムのパスワードを入力させます。
タイポスクワッティング: 正規サイトと誤認させるために似たドメインを使用します。
CAPTCHAの偽装: 偽CAPTCHAを利用し、ユーザーに誤解を与えてコマンドを実行させます。

潜在的な影響

システム侵害: ユーザーは自身のシステムに悪意のあるスクリプトを実行し、システム全体が侵害される可能性があります。
データ窃取: システムのパスワードやその他のセンシティブな情報が盗まれるリスクがあります。
追加のペイロードのダウンロード: さらなる悪質なソフトウェア（例: Atomic macOS Stealer）をダウンロードし、さらなるシステム破損を引き起こす可能性があります。