Macは従来、安全性が高いと考えられてきたが、新たな脅威が浮上している。Microsoftの脅威インテリジェンスチームは、Macを標的にした新型マルウェア「XCSSET」の亜種が確認されたと発表。このマルウェアは、Appleのメモアプリに保存された個人情報を盗み、仮想通貨ウォレットの資金を抜き取る可能性があるという。

特に問題視されているのは、Appleの開発ツール「Xcode」を悪用した感染経路だ。Xcodeプロジェクトを介して広がるため、開発者だけでなく、無防備な一般ユーザーにも脅威となる。さらに、感染したMac上のLaunchpadに潜伏し、ユーザーが気づかないうちに悪意のあるアプリを実行させる仕組みが採用されている。

では、どのようにしてこのマルウェアから身を守ることができるのか？信頼できるソースからのみアプリを入手することはもちろん、セキュリティソフトの導入や最新のアップデートを適用することが重要だ。本記事では、Macを狙うXCSSETの新たな脅威の詳細と、安全対策について解説する。

XCSSETの新たな亜種が発見 ― Macを標的にした巧妙な手口

XCSSETマルウェアは、Mac向けの悪意あるコードとして2020年に初めて確認されたが、今回発見された亜種は従来のものとは異なる特徴を持つ。特に、感染の持続性と隠蔽能力が強化されており、従来の対策では検出が難しくなっている。

Microsoftの脅威インテリジェンスチームによると、この新たな亜種はXcodeプロジェクトを介して拡散する仕組みを持ち、開発者や一般ユーザーに広がる可能性がある。また、感染後はLaunchpadに潜伏し、ユーザーがアプリを開こうとすると、マルウェアが実行される仕組みを採用している。

これにより、デジタルウォレットやAppleのメモアプリに保存されたデータが盗まれる危険性が指摘されている。さらに、このマルウェアはAppleの公式ツールを悪用する点が特徴的だ。具体的には、Xcodeの開発環境に偽装することで、Appleの厳しいセキュリティチェックを回避する手口が報告されている。

Appleのエコシステム内で活動することで、より多くのMacに感染を広げる可能性がある。こうした背景から、Macが安全だという従来の認識は見直す必要があるかもしれない。

Macのセキュリティは十分か？従来の防御策が通用しない理由

MacはWindowsに比べてウイルスやマルウェアの標的になりにくいと言われてきたが、ここ数年でその状況は変わりつつある。特にXCSSETのようなマルウェアは、Appleの厳格なセキュリティ体制を巧妙に回避し、一般のユーザーに気づかれないように動作する点が特徴だ。

Macには「Gatekeeper」や「XProtect」といったセキュリティ機能が搭載されているが、XCSSETはこれらをすり抜ける能力を持つ。Xcodeを経由した感染経路を持つため、開発者やエンジニアが標的になる可能性が高い。また、Launchpadを悪用することで、普段使いのアプリに偽装し、ユーザーが気づかぬうちにデータを盗み出すことも可能となっている。

このように、従来のMacのセキュリティ機能だけでは防げない攻撃が増えており、追加の対策が求められる。例えば、信頼できる開発元以外のアプリをインストールしない、公式ストア経由でのみアプリを取得する、定期的なソフトウェアのアップデートを実施するなど、ユーザー側の意識向上も重要になってくる。

Macが「安全なプラットフォーム」という過去の認識に頼らず、最新の脅威に対応したセキュリティ対策を講じることが必要だ。

XCSSETからMacを守るために今すぐできる対策とは？

XCSSETマルウェアの脅威に対抗するためには、複数の防御策を組み合わせることが重要だ。まず、最も基本的な対策として、Appleの公式ストア以外からアプリをダウンロードしないことが挙げられる。特に、Xcodeプロジェクト経由での感染が確認されているため、開発者でない限りXcode関連のファイルをダウンロードしないほうが安全だ。

次に、Mac向けの信頼性の高いセキュリティソフトを導入することも推奨される。MacにはXProtectが搭載されているが、XCSSETのような最新のマルウェアには対応が追いつかない場合がある。そのため、定期的にアップデートされる外部のセキュリティソフトを併用することで、より高度な防御が可能になる。

また、Macのシステム設定で「App Storeおよび確認済みの開発元からのアプリのみ許可」するオプションを有効にするのも有効な対策だ。この設定を適用することで、不審なソフトウェアのインストールを防ぐことができる。加えて、フィッシング攻撃にも注意を払うべきだ。

メールやSNS経由で送られてくる不審なリンクを開かない、未知のアプリを推奨された場合は必ず公式サイトを確認するなど、慎重な行動が求められる。

XCSSETの進化は、Macユーザーにとって警戒すべき新たな脅威だ。しかし、適切な対策を講じることで、リスクを最小限に抑えることは可能だ。今後もMacを狙う攻撃が増加する可能性があるため、セキュリティ意識を高く保ち、最新の脅威に備えることが重要となる。

Source：Tom’s Guide