AMOS

New macOS ClickFix attack silently mounts DMGs to push infostealer News

New macOS ClickFix attack silently mounts DMGs to push infostealer

A new macOS ClickFix campaign is using Terminal commands to silently download, mount, and launch info-stealing malware f...
ClickFix攻撃でスクリプト・エディターを使用した新しいmacOSステラーキャンペーン News

ClickFix攻撃でスクリプト・エディターを使用した新しいmacOSステラーキャンペーン

マルウェア「Atomic Stealer」をmacOSユーザーに配信する新たなキャンペーンが、ユーザーを騙してターミナルでコマンドを実行させるClickFix攻撃のバリエーションとして、スクリプトエディターを悪用している。 Script E...
BingのAIが偽OpenClawのGitHubレポを推進、情報窃取マルウェアをプッシュ News

BingのAIが偽OpenClawのGitHubレポを推進、情報窃取マルウェアをプッシュ

GitHubリポジトリでホストされ、Microsoft BingのAI強化検索機能によって宣伝された偽OpenClawインストーラは、情報窃盗やプロキシマルウェアを展開するコマンドを実行するようユーザーに指示した。 OpenClawはオープ...
人気のAIアプリを通じてmacOSを狙うAMOSの情報窃盗犯 News

人気のAIアプリを通じてmacOSを狙うAMOSの情報窃盗犯

Atomic MacOS Stealer(AMOS)のような情報窃取ツールは、単体のマルウェアをはるかに超えた存在です。それらは、盗まれたデジタルIDの収集、取引、運用を中心に構築された成熟したサイバー犯罪経済の基礎的な構成要素です。 最新...
共有ChatGPT、GrokガイドのGoogle広告がmacOS情報窃取マルウェアをプッシュする News

共有ChatGPT、GrokガイドのGoogle広告がmacOS情報窃取マルウェアをプッシュする

新たなAMOS情報窃取キャンペーンが、Google検索広告を悪用してユーザーをGrokやChatGPTの会話に誘い込み、"役に立つ "指示を提供しているように見せかけながら、最終的にはmacOSにAMOS情報窃取マルウェアをインストールさせ...
Google ads for fake Homebrew, LogMeIn sites push infostealers News

Google ads for fake Homebrew, LogMeIn sites push infostealers

A new malicious campaign is targeting macOS developers with fake Homebrew, LogMeIn, and TradingView platforms that deliv...
LastPass偽パスワードマネージャーがMacユーザーをマルウェアに感染させる News

LastPass偽パスワードマネージャーがMacユーザーをマルウェアに感染させる

LastPassは、不正なGitHubリポジトリを通じて配信される人気製品になりすました悪意のあるソフトウェアでmacOSユーザーを標的にするキャンペーンについてユーザーに警告しています。 偽アプリはClickFix攻撃でAtomic(AM...
AtomicのmacOS情報窃盗犯、持続的攻撃用のバックドアを追加 News

AtomicのmacOS情報窃盗犯、持続的攻撃用のバックドアを追加

マルウェアアナリストは、攻撃者が侵害されたシステムに持続的にアクセスするためのバックドアを備えたAtomic macOS情報ステーラー(別名「AMOS」)の新バージョンを発見した。 この新しいコンポーネントは、任意のリモートコマンドを実行す...