Bitcoin #BTC

最近、ダークネットのフォーラムで出回っているmacOSマルウェアに関する憂慮すべき情報を見つけました。それはmacOS-HVNCと呼ばれており、正式名称はHidden VNCです。つまり、攻撃者に対してユーザーがそれを知ることさえないまま完全なシステム制御を可能にするリモートアクセスツールです。

特に危険なのは、次の点です。このプログラムは、ログイン認証情報、個人データ、暗号資産の保有状況、そして金融情報を狙います。2023年4月から出回っており、更新は7月まで継続して行われています。提示されている価格は？アクセスを得るための$100,000のエスクロー（信託）預け入れです。このエスクローの仕組みはダークネットのフォーラムで一般的なものです。製品が掲載内容と一致しない場合に備えて、管理者が保険として保有する資金という形で機能します。

この脅威状況には注目する価値があります。BlackBerryの調査によると、こうした攻撃で最も被害を受けやすいのは、金融、ヘルスケア、政府の各セクターです。ほかの悪名高いマルウェアファミリーでも同様の傾向が見られています。RedLineは長年にわたり暗号資産やバンキング情報を盗んでおり、ClopランサムウェアはHatch Bankのようなバンキングプラットフォームを攻撃しました。また、SmokeLoader（2011年から稼働）がいまも問題を引き起こしています。

RaccoonStealerやVidarのようなマルウェアも、ますます一般的になってきています。サイバー犯罪者がここまでmacOS特化のツールに投資する意思を示していることは、Appleユーザーを狙うことに現実的な価値を見ていることを示唆しています。Appleユーザーはこれまで、より安全だと見なされてきました。

あなたが暗号資産や金融に関わっているなら、これは把握しておくべき内容です。システムを最新の状態に保ち、重要な保有分にはハードウェアウォレットを使い、Mac上で不審な挙動があれば警戒を怠らないでください。とりわけ暗号資産コミュニティは、こうした脅威に対して警戒心を高める必要があります。