セキュリティ会社：Apple Macユーザーの暗号ウォレットを狙うマルウェア「Cthulhu Stealer」に注意

アップルのMacユーザーは最近、ユーザーの個人情報を盗み、暗号ウォレットを狙う新種のマルウェア「Cthulhu Stealer」について警告を受けた。 何年もの間、macOSはマルウェアとは無縁だと広く信じられていました」と、サイバーセキュリティ企業のCado Securityは数日前に述べている。macOSはその安全性で知られているが、関連するマルウェアは近年増加傾向にある。" Cthulhu Stealer」は、CleanMyMacやAdobe GenPといった正規のソフトウェアを装ったApple Disk Image（DMG）の形で登場するという。ユーザーがこのファイルを開くと、AppleScriptやJavaScriptを実行するためのmacOSのコマンドラインツールが、パスワードの入力を求めるプロンプトを表示する。 一度入力されると、イーサリアムウォレットMetaMaskのパスワードを入力する2番目のプロンプトが表示される。このマルウェアは、Coinbase、Wasabi、Electrum、Atomic、Coin、Blockchain Walletなど、他の一般的な暗号ウォレットも標的にしている。 マルウェアは盗んだデータをテキストファイルに保存し、被害者のシステムをフィンガープリントしてIPアドレスやオペレーティングシステムのバージョンなどのデータを収集する。 「Cthulhu Stealerの主な機能は、ゲームアカウントを含む様々なショップから認証情報と暗号通貨ウォレットを盗むことです」とCadoの研究者Tara Gouldは説明した。しかし、このマルウェアの背後にいる詐欺師は、もはや活動していないと伝えられている。(コインテレグラフ)