ClickLock Macマルウェア、アプリをロックしてユーザーに支払いを要求

Macユーザーを標的とした新しいタイプのマルウェア「ClickLock」は、感染したデバイス上のアプリケーションをロックし、アクセスを回復するために被害者に支払いを要求します。このマルウェアは、偽のウェブサイトやフィッシングキャンペーンを通じて配布されており、個人ユーザーと企業ネットワークの両方に重大な脅威をもたらしています。

ClickLockは主に、偽のエラーメッセージやソフトウェア更新のプロンプトをクリックして誤ってマルウェアをダウンロードしたMacユーザーに影響を与えます。インストールされると、Webブラウザや暗号通貨ウォレットなどの特定のアプリをロックし、ビットコインでの支払いを要求する身代金メモを表示します。また、パスワードや暗号通貨ウォレットのデータを盗む機能もあり、恐喝とデータ窃取の二重の脅威となっています。

ClickLockの出現は、ランサムウェアのような動作と認証情報の窃取を組み合わせているため、感染したデバイスが仕事に使用された場合、攻撃者に企業ネットワークへのバックドアを提供する可能性がある点で懸念されています。報告によると、このマルウェアはTelegramや暗号ウォレットなどの人気アプリケーションを標的としており、デジタルコミュニケーションと暗号通貨への依存度の高まりを悪用しています。

ソース資料には具体的な数字や日付は記載されていませんが、このマルウェアは最近流通しているClickFix攻撃手法の亜種として特定されています。一部の報告では、アプリをクラッシュさせて機密情報を盗む能力から、CrashStealerという名前で呼ばれています。

背景情報として、これはmacOSマルウェアが恐喝戦術を取り入れるように進化している広範な傾向の一部です。以前のClickFix攻撃はWindowsユーザーを標的にしていましたが、この新しい亜種はMacシステム向けに特別に設計されています。このマルウェアは、正規のソフトウェア更新やセキュリティ警告を模倣した偽のウェブサイトを通じて配布されることがよくあります。

次のステップとして、セキュリティ専門家はMacユーザーに対し、未承諾のポップアップやダウンロードリンクをクリックしないようにし、システムを最新のセキュリティパッチで更新することを推奨しています。企業はエンドポイント検出および対応ツールを導入して、このような脅威を特定しブロックする必要があります。感染が疑われるユーザーは、インターネットから切断し、身代金を支払わずにマルウェアを除去するために専門家の支援を求めるべきです。