Realst: Apple ユーザーをターゲットにした欺瞞的な暗号マルウェア

セキュリティ研究者は、発行済み これは、Apple macOS ユーザーとそのウォレットに重大なリスクをもたらす、Realst と呼ばれる新たに特定されたマルウェアに関する重大な警告です。

サイバーセキュリティの専門家発見した Realst という名前の悪意のあるソフトウェアは、Apple ユーザーに深刻な脅威をもたらします。貴重な暗号通貨と機密情報。

この陰湿なマルウェアは、ブロックチェーン ゲームに参加する個人を特にターゲットにし、金銭的報酬への関心を食い物にして騙したり盗んだりします。

のリアルストの登場 暗号資産や個人データが悪者の手に渡らないように保護するために、警戒を強化し、積極的なサイバーセキュリティ対策を講じることが非常に重要であることを強調しています。

リアルスト詐欺的なウェブサイトを利用して活動する 本物のブロックチェーン ゲームのように見えるものを宣伝する。これらの偽のゲームは、高額な報酬を約束して疑うことを知らないユーザーを誘惑し、マルウェアをダウンロードさせるように仕向けます。

一見、それぞれの偽造ゲームは独自の Web サイト、Twitter アカウント、Discord チャネルを所有しており、本物であるかのような錯覚を生み出し、被害者がその欺瞞を見分けるのを困難にしています。

Rust でコーディングされた Realst は、AppleScript スプーフィングとして知られる狡猾な戦術を採用しています。これは、パスワード プロンプト ダイアログに答えを隠して表示し、ユーザーが気づかないうちにパスワードをこっそり取得する方法です。

さらに、このマルウェアは、オープンソース プロジェクトである Chainbreak を利用して、macOS キーリング データベースからパスワード、キー、証明書などの重要な情報を抽出します。

知らず知らずのうちに被害者がこれらの詐欺ゲームのいずれかを起動し、偽の「インストーラー」を提供すると、パスワードを使用すると、Realst が行動を開始し、その邪悪な使命を実行します。

これにより、ユーザーのデータ、パスワード、暗号通貨ウォレットが盗難のリスクにさらされ、重大な経済的損失やプライバシー侵害につながる可能性があります。

Realst の作成者が Apple の次期 macOS 14 Sonoma バージョンでマルウェアの機能を積極的にテストしていることが、驚くべき発見によって明らかになりました。

特定された Realst サンプルの約 3 分の 1 は、将来の macOS バージョンをターゲットにしており、マルウェア作成者を浮き彫りにしています。洗練さと適応性。

この展開により、ユーザーとセキュリティ チームの間での警戒を高める必要があります。

注目すべきことに、Apple のマルウェア ブロック サービスである「XProtect」さえも、この悪意のあるソフトウェアの狡猾な実行を阻止するのには効果がないようです。