C
月内に
SHub Reaperと呼ばれる情報窃取型マルウェアが、WeChatやMiroの偽インストーラーを装ってmacOSを標的に攻撃しています
📌 一言でいうと
SHub Reaperと呼ばれる情報窃取型マルウェアが、WeChatやMiroの偽インストーラーを装ってmacOSを標的に攻撃しています。このマルウェアはGoogle、Microsoft、Appleの偽画面を表示してユーザーを欺き、AppleScriptを用いてバックドアを設置します。最終的にブラウザの保存済みパスワードやクッキーなどの機密情報を窃取します。
🔍該当判定
- 社内でmacOS（Mac）を業務で利用している
- WeChat（ウィーチャット）を業務でインストールして利用している
- Miro（ミロ）を公式サイト以外からインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式ストアや公式サイト以外からソフトウェアをインストールしないこと。不審なポップアップや認証要求が表示された場合は、すぐに操作を中断し、社内のセキュリティ担当者に報告してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のソフトウェア・インストーラーによるウイルス感染について
お疲れさまです。情報システム担当です。
WeChatやMiroなどの有名ソフトを装った偽のインストールファイルを通じて、Macを標的としたウイルス（マルウェア）への感染が確認されています。
ご協力をお願いしたいこと:
1. 公式サイトやApp Store以外からソフトウェアをダウンロードし、インストールしないでください。
2. インストール中にGoogleやMicrosoftなどのログイン画面が突然表示された場合は、絶対に入力せず、すぐに中断してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
WeChatやMiroなどの有名ソフトを装った偽のインストールファイルを通じて、Macを標的としたウイルス（マルウェア）への感染が確認されています。
ご協力をお願いしたいこと:
1. 公式サイトやApp Store以外からソフトウェアをダウンロードし、インストールしないでください。
2. インストール中にGoogleやMicrosoftなどのログイン画面が突然表示された場合は、絶対に入力せず、すぐに中断してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake Software Installers on macOS
Dear employees,
We have received reports of malware targeting macOS users through fake installers for popular software such as WeChat and Miro.
Requested Actions:
1. Do not download or install software from unofficial sources; always use the official App Store or vendor websites.
2. If you encounter unexpected login prompts for Google, Microsoft, or Apple during a software installation, stop immediately and do not enter your credentials.
Deadline: Immediate
Dear employees,
We have received reports of malware targeting macOS users through fake installers for popular software such as WeChat and Miro.
Requested Actions:
1. Do not download or install software from unofficial sources; always use the official App Store or vendor websites.
2. If you encounter unexpected login prompts for Google, Microsoft, or Apple during a software installation, stop immediately and do not enter your credentials.
Deadline: Immediate
件名: 【共有】macOS標的のSHub Reaperステラーへの対応について
お疲れさまです。SHub Reaperに関する情報共有です。
■ 概要
偽のWeChat/Miroインストーラーを起点とし、AppleScriptを用いてmacOSにバックドアを設置する情報窃取型マルウェアです。Google/Microsoft/Appleの偽認証画面を用いてユーザーを欺く手法が特徴です。
■ 影響範囲
- macOSを利用しているエンドポイント
■ 対応手順
1. エンドポイントにおける不審なAppleScriptの実行ログを監視してください。
2. ユーザーに対し、非公式ソースからのソフトウェア導入禁止を再徹底してください。
3. 感染が疑われる端末がある場合は、ネットワークから切り離し、フルスキャンを実施してください。
■ 参考情報
- DarkRead: Stealer Spoofs Google, Microsoft & Apple, Then Backdoors macOS
対応優先度: 高
対応期限: 今週中
お疲れさまです。SHub Reaperに関する情報共有です。
■ 概要
偽のWeChat/Miroインストーラーを起点とし、AppleScriptを用いてmacOSにバックドアを設置する情報窃取型マルウェアです。Google/Microsoft/Appleの偽認証画面を用いてユーザーを欺く手法が特徴です。
■ 影響範囲
- macOSを利用しているエンドポイント
■ 対応手順
1. エンドポイントにおける不審なAppleScriptの実行ログを監視してください。
2. ユーザーに対し、非公式ソースからのソフトウェア導入禁止を再徹底してください。
3. 感染が疑われる端末がある場合は、ネットワークから切り離し、フルスキャンを実施してください。
■ 参考情報
- DarkRead: Stealer Spoofs Google, Microsoft & Apple, Then Backdoors macOS
対応優先度: 高
対応期限: 今週中
Subject: [Technical Info] macOS Targeting SHub Reaper Stealer
Dear Security Team,
This is a technical update regarding the SHub Reaper stealer.
■ Overview
SHub Reaper is an information stealer targeting macOS via fake WeChat and Miro installers. It utilizes AppleScript for execution and persistence, and employs sophisticated social engineering by spoofing authentication screens of major providers (Google, Microsoft, Apple).
■ Scope
- macOS endpoints
■ Mitigation Steps
1. Monitor endpoint logs for suspicious AppleScript execution patterns.
2. Reinforce policies against installing software from unofficial sources.
3. Isolate and perform full scans on any endpoints suspected of infection.
■ Reference
- DarkRead: Stealer Spoofs Google, Microsoft & Apple, Then Backdoors macOS
Priority: High
Deadline: End of this week
Dear Security Team,
This is a technical update regarding the SHub Reaper stealer.
■ Overview
SHub Reaper is an information stealer targeting macOS via fake WeChat and Miro installers. It utilizes AppleScript for execution and persistence, and employs sophisticated social engineering by spoofing authentication screens of major providers (Google, Microsoft, Apple).
■ Scope
- macOS endpoints
■ Mitigation Steps
1. Monitor endpoint logs for suspicious AppleScript execution patterns.
2. Reinforce policies against installing software from unofficial sources.
3. Isolate and perform full scans on any endpoints suspected of infection.
■ Reference
- DarkRead: Stealer Spoofs Google, Microsoft & Apple, Then Backdoors macOS
Priority: High
Deadline: End of this week