Xのスポンサー広告を通じて拡散するMacマルウェアが発見される
セキュリティ研究者らは、ソーシャルメディアプラットフォームX（旧Twitter）のスポンサー広告を悪用し、Macユーザーを標的とした新たなマルウェアキャンペーンを発見した。この攻撃は、正規のソフトウェアに見せかけた広告を通じてユーザーを不正サイトに誘導し、情報を盗むマルウェアをダウンロードさせる手口を用いている。専門家は、広告経由のダウンロードには細心の注意を払うよう呼びかけている。
背景メモ
- セキュリティ研究者が、ソーシャルメディアX（旧Twitter）の**プロモーション（スポンサー）広告**を通じてMac向けマルウェアが配布されている事例を発見した。
- 広告は正規のアプリ（例：Arcブラウザなど）になりすまし、ユーザーを偽のダウンロードページへ誘導。実際のアプリではなく、情報を盗むバックドア型マルウェアをインストールさせる手口。
- macOSは従来「ウイルスに強い」とされてきたが、近年は**Stealer（ステイラー）型マルウェア**や**アドウェア**の脅威が増加。特にMacユーザーの過信を突いたソーシャルエンジニアリング攻撃が目立つ。
- Xの広告審査の甘さを突いた攻撃で、過去には暗号資産（仮想通貨）関連のフィッシング広告も同様の手法で拡散されている。