サイバー犯罪者が Mac ユーザーを攻撃するための古いトリックの袋を開いている

過去 20 年間にわたって断続的に行われてきた攻撃ベクトルを利用して、ハッカーは次のターゲットを狙っていますマック人気の Homebrew ツールに偽装したマルウェアをユーザーが使用し、欺瞞的な Google 広告を通じて拡散させます。

悪意のある攻撃者は Google 広告を利用して、偽の Homebrew Web サイトを通じてマルウェアを配布しています。キャンペーン対象者macOS資格情報、ブラウザデータ、暗号通貨ウォレットを侵害するインフォスティーラーを使用する Linux ユーザー。

Homebrew は広く使用されているオープンソースパッケージマネージャーであり、ユーザーはコマンドラインを通じてソフトウェアを管理できます。ハッカーは最近、悪意のある Google 広告を作成してその人気を悪用しました。

開発者の Ryan Chenkie が発見したこの広告は正規のものであるように見え、Homebrew Web サイト「brew.sh」の正しい URL が表示されていました。しかし、それをクリックしたユーザーは、「brewe.sh」でホストされている偽の Web サイトにリダイレクトされました。

偽サイトは Homebrew のインストールプロセスを模倣し、訪問者をだまして悪意のあるコマンドを実行させました。正規の Homebrew サイトでもそのようなインストールコマンドが提供されていますが、偽のサイトからスクリプトを実行すると、マルウェア、特に AmosStealer がダウンロードされて実行されます。

「Atomic Stealer」としても知られる AmosStealer は、月額 1,000 ドルでサイバー犯罪者に販売されている macOS に特化した情報窃取ツールです。 50を超える仮想通貨ウォレット、ブラウザに保存されたデータ、デスクトップアプリが標的となっている。

これまで、このマルウェアは偽の Google Meet ページなどの同様のキャンペーンで使用されており、Apple を中心としたサイバー攻撃の頼りになるツールとなっていました。

悪意のある Google 検索結果。画像クレジット: @ryanchenkie

Homebrew のプロジェクトリーダーである Mike McQuaid 氏は、Google がこうした詐欺を防ぐことができないことに不満を表明した。悪質な広告は削除されたが、マクエイド氏は、スポンサー広告の監督が不十分なために同様の事件が引き続き発生していることを強調した。

サイバーセキュリティの専門家は、人気のあるツールを検索する場合は、スポンサー付きリンクを避けることを推奨しています。公式 Web サイトをブックマークするか、公式 Web サイトに直接アクセスすると、ユーザーはリスクを最小限に抑えることができます。