B
今週中
macOSを標的としたマルウェア「PamStealer」の新しいバージョン
📌 一言でいうと
macOSを標的としたマルウェア「PamStealer」の新しいバージョンが確認されました。この新バージョンでは、サーバー側での復号化チェーンを導入することで、静的な解析によるペイロードの復元を困難にしています。また、偽の仮想通貨ウォレットサービス「Wavel」を装ったウェブサイトを通じてユーザーを誘い込む手法に変更されています。
🔍該当判定
- 社内でMac（macOS）を業務利用している
- 社員が個人の判断で外部サイトからアプリをインストールできる設定になっている
- 仮想通貨ウォレットなどの未承認ソフトをMacにインストールした心当たりがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なウェブサイトからのソフトウェアダウンロードを避けること。OSおよびアプリケーションを最新の状態に保ち、信頼できないソースからのスクリプト実行を制限する設定を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なソフトウェアのダウンロードにご注意ください
お疲れさまです。情報システム担当です。
macOSを標的とした、偽の仮想通貨ウォレットなどを装った悪意のあるソフトウェア（マルウェア）の配布が確認されています。
ご協力をお願いしたいこと:
1. 公式ストアや信頼できる公式サイト以外から、アプリやツールをダウンロードしてインストールしないでください。
2. 「Wavel」などの聞き慣れないサービス名で、macOS向けソフトのインストールを促すサイトにアクセスしないようご注意ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
macOSを標的とした、偽の仮想通貨ウォレットなどを装った悪意のあるソフトウェア（マルウェア）の配布が確認されています。
ご協力をお願いしたいこと:
1. 公式ストアや信頼できる公式サイト以外から、アプリやツールをダウンロードしてインストールしないでください。
2. 「Wavel」などの聞き慣れないサービス名で、macOS向けソフトのインストールを促すサイトにアクセスしないようご注意ください。
対応期限: 本日中
Subject: [Security Alert] Beware of Suspicious Software Downloads
Hi everyone,
We have received reports of malicious software (malware) targeting macOS users, often disguised as cryptocurrency wallet services or other utility tools.
What we need from you:
1. Do not download or install applications from unofficial websites or untrusted sources.
2. Be cautious of websites promoting unfamiliar services (e.g., "Wavel") that prompt you to download software for macOS.
Deadline: Immediate
Hi everyone,
We have received reports of malicious software (malware) targeting macOS users, often disguised as cryptocurrency wallet services or other utility tools.
What we need from you:
1. Do not download or install applications from unofficial websites or untrusted sources.
2. Be cautious of websites promoting unfamiliar services (e.g., "Wavel") that prompt you to download software for macOS.
Deadline: Immediate