CleanMymacのなりすまし：サイバー犯罪者が偽のソフトウェアを使用してデータを盗む方法

マルウェア研究者としてムーンロック、MacPawのサイバーセキュリティ部門、私たちは常にユーザーを分析して保護するための新しいサンプルを探しています。ある日、CleanMymacという名前のサンプルに出会いました。ただし、このサンプルは本物のCleanMymacではなく、悪意のあるなりすましでした。

このキャンペーンをさらに調査することを決定し、Atomic Stealer、PSW Stealer、Adload Adwareなど、内部のさまざまなマルウェアを備えたより多くのサンプルを発見しました。これらのマルウェアは、ユーザーのパスワードと個人データを盗み、Macに不要な広告を表示できます。サンプルには、マッチョファイル、DMG、シェルスクリプトなど、さまざまなファイルタイプがありました。幸いなことに、私たちのラボは常にそのような脅威を検出するためにルールを更新し、公式のCleanMymacを使用するユーザーはムーンロックエンジンこれらの攻撃から安全になります。

写真1。ましたCMMファイルは結果をスキャンしました

Cyber​​criminalsがCleanmymacのなりすましをどのように広めるか

ただし、すべてのユーザーが、信頼できないソースからソフトウェアをダウンロードする危険を認識しているわけではありません。悪意のあるソフトウェアが配布されたいくつかのページを見つけました。これらは、マクポーの名前とロゴを活用し、ユーザーの信頼を操作したフィッシングページでした。これらのページには、MacPaw [。] Us、CleanMymac [。] Pro、Mac-Clean [。] Orgなどがありました。これらのページは、公式のMacPaw Webサイトに非常によく似ていましたが、微妙な違いとエラーがありました。今のところ、これらのページは応答しませんが、異なるドメインの下で再浮上する可能性があります。

写真2。疑わしいCMM DMGファイルとフィッシングURL「CleanMymac [。] Pro」との接続

PIC3。CMMになりすましているフィッシングドメインのvirustotalグラフ

写真4。悪意のあるURL 'CleanMymac [。] Pro'スキャン結果

フィッシングURLはマルウェアを拡散するのに十分ではないため、攻撃者はソフトウェアを宣伝するために異なるチャネルを使用します。たとえば、YouTubeチャンネル。 YouTubeで「CleanMymac x無料ダウンロードフルバージョン」を検索したとき、Covisar TVと呼ばれるハイジャックされたYouTubeチャンネルから数十のビデオを発見しました。

写真5。YouTubeで「CleanMymac x無料ダウンロードフルバージョン」を検索した結果の1つ

写真6。疑わしいURLの検索結果「www [。] mac-clean [。] org」

このチャネルは、MacPawやCleanMymacとは何の関係もありませんでした。ポルトガルのミュージカルバンドのビデオがたくさんありましたが、最後のビデオはすべて、CleanMymacとビットコインをマイニングまたは回復する方法に関するものでした。これらのビデオには、説明のフィッシングページへのリンクがあります。これは詐欺のように見え、実際、MacPawのセキュリティチームは、広告キャンペーンとウェブサイトが何であるかわからないことを確認しました。

写真7。コンビザールテレビチャンネルのコンテンツ

写真8。ハイジャックされた後のコンビザールTVチャンネルのコンテンツ

マルウェアからMacを保護する方法

これは、サイバー犯罪者が正当なソフトウェアや企業になりすまして、ユーザーをだましてマルウェアのダウンロードにどのようになりすましているかのほんの一例です。なりすまし攻撃は、ユーザーのセキュリティとプライバシーに対する深刻な脅威であり、経済的、感情的、評判の損害を引き起こす可能性があります。したがって、これらの攻撃とそれらを防ぐ方法についての認識を高めることが重要です。ここに、なりすましの攻撃の犠牲者の犠牲者を避けるためのいくつかのヒントがあります。

1. 公式WebサイトまたはApp Storeから常にソフトウェアをダウンロードしてください。不明なソースやサードパーティのWebサイトからのリンクを信頼しないでください。
2. 何かをダウンロードする前に、WebサイトURLを確認してください。スペルエラー、珍しい文字、または異なるドメインを探してください。たとえば、MacPawの公式WebサイトはMacpaw.comであり、Macpaw.usまたはmacpaw.proではありません
3. ソフトウェアの送信者または出版社の身元を確認します。デジタル署名、証明書、レビューなど、信頼性の兆候を探してください。確信が持てない場合は、会社に直接連絡して確認を求めてください。
4. ムーンロックエンジンを備えたCleanMymacなどの信頼できるアンチウイルスまたはMacクリーナーソフトウェアを使用して、Macを定期的にスキャンして脅威を削除します。ソフトウェアを更新し、セキュリティの推奨事項に従ってください。

これらのヒントに従うことで、自分自身とMacをなりすまし攻撃から保護し、安全でスムーズなオンライン体験を楽しむことができますか？

Miter ATT＆CK®テクニック

妥協の指標（IOC）