この新しいサイバー攻撃手法は、macOS Sequoia を実行しているデバイスをターゲットにしています

昨年6月、Appleは同社のコンピュータ向けに設計されたmacOSオペレーティングシステムの新バージョンを発表した。クパチーノの会社が長々と主張した場合、Apple Intelligenceの存在Mac に関して、彼女は、新しい、しかし不可欠なセキュリティ機能である Gatekeeper の登場について簡単に言及しただけでした。

具体的には、この新機能は、署名されていないアプリケーション (Apple が認識していない) がセキュリティ検査を受けずに Mac 上で実行されるのを防ぎます。この保護は、Apple エコシステム上でのコンピューター ウイルスの拡散を軽減するのに非常に役立ちます。

Apple は、新しいセキュリティ手順を追加することで、ユーザーが自分の Mac に何もかもインストールしないようにしたいと考えています。アプリケーションが無害であるように見えても、コンピュータ ウイルスが含まれている可能性は低いです。これは、海賊版ソフトウェア スイートの場合によく起こります。最も一般的な例は、Adobe または Microsoft スイートの海賊版です。実際に機能するサービス内に、ハッカーがコンピュータ ワームを忍ばせ、影でマシンに感染する可能性があります。

新たな欠陥が発見されました

しかし、サイバー犯罪者は非常に反応的であるため、9to5Mac チームは、Apple が導入した真新しい保護機能を回避できる新しいトリックを発見したと説明しています。このいたちごっこでは、海賊は常に一歩先を行っており、リスクを軽減するためにできる限り警戒するのはユーザーの責任です。

9to5Mac は、数人のハッカーによる Telegram での議論が、Gatekeeper をバイパスする解決策を示唆していると説明しています。犯罪者は、海賊版アプリケーションを「右クリック」してから「開く」のではなく、.txt ファイルを「ドラッグ」するよう直接要求します。Macのターミナル。

このファイルは無害に見えるため、ユーザーはアプリケーションの起動ファイルと簡単に混同する可能性があります。しかし実際には、それは悪意のあるスクリプトです。ターミナルで起動されると、Apple Script コマンドがトリガーされ、デバイスが侵害される可能性があります。

Appleはまだこの問題の修正版をリリースしていないため、9to5Macはユーザーに注意を呼び掛けている。アプリケーションがコードをターミナルに直接「ドラッグ」するように要求した場合は、警告が表示されます。これは間違いなく、マシンに侵入しようとする試みです。最善の方法は、このファイルがいつか端末に保存されるのを防ぐために、このファイルを破棄することです。

最善の方法は、常に Mac App Store または人気のあるサービスからアプリケーションやソフトウェアをダウンロードすることです。 Apple ブランドは、マシンの安全性を確保するためにあらゆる努力を払っており、Apple が定める規則に従っている限り、リスクは最小限に抑えられます。