AppleがMac向けマルウェア対策ツールをアップデート、しかし新たなトロイの木馬の脅威が出現

ニュース

先週発見された Mac OS X に対する新たなトロイの木馬の脅威を受けて、Apple は Mac 用のマルウェア対策ツールを更新しました。これにより、愛用の Mac が危険にさらされていないという安心感を得て、私たちは今後も安心して夜眠ることができるようになります。

「Trojan-Dropper:OSX/Revir.a」と名付けられたこの新たなトロイの木馬は、中国語で書かれた「攻撃的な政治的声明」のみを含んだ無害なPDFファイルを装っています。しかし、ファイルを開くと、Macへのバックドアが開かれ、不正アクセスが可能になります。

CNETの報道によると、この脅威の背後にいる恥知らずな悪党たちは、マルウェアを適切に作成できるほどの知性は持ち合わせていなかったようですが、それでも悪質な脅威となる可能性があります。幸いなことに、AppleはOS X LionとSnow Leopardのマルウェア定義を更新し、これらのシステムがこの脅威を認識できるようにすることで、システムの安全を確保するために迅速に行動しました。

しかし、戦いはまだ終わっていません。

今週、アンチウイルス企業Integoによって、Adobe Flash Playerを装った新たなトロイの木馬型脅威が発見されました。「Trojan OSX/flashback.A」と名付けられたこの脅威は、ユーザーがシステムにインストールする必要がありますが、Adobe Flash Playerを装って気付かれないように動作します。また、前回のFlash型トロイの木馬よりもやや厄介な点があります。

システム上の1つのファイルを変更する以前のFlashトロイの木馬（Bash/QHost.WB）とは異なり、この新しいトロイの木馬はやや複雑で、まずネットワークセキュリティ機能を無効化し、次にdyldライブラリをインストールします。このライブラリは、ユーザーが実行しているアプリケーションにコードを挿入して実行します。また、個人情報やマシン固有の情報をリモートサーバーに送信しようとします。

いつものように、ダウンロードやインストールするものには注意を払い、信頼できないものは絶対にインストールしないことをお勧めします。Appleはまもなくマルウェア定義のアップデートをリリースし、この新たな脅威を検出できるようになると確信していますが、それでも油断は禁物です。

Mac OS X マルウェアの被害に遭ったことがありますか?

[ MacRumors経由]