「Macにセキュリティ対策は不要」は間違い

Mac安全神話を崩した「クロスプラットフォーム型マルウェア」

さまざまな種類のOSやマシンに感染可能な「クロスプラットフォーム型マルウェア」が相次いで登場。ユーザーの意識不足や縦割りなIT組織が、脅威をより深刻にしている。

　サイバー犯罪集団の新たな手口としてクロスプラットフォーム型マルウェアが出現し、マルウェアの標的についての従来の常識が変化している。

　クロスプラットフォーム型（マルチプラットフォーム型とも呼ばれる）のマルウェアは、この1年に業界で注目を浴びるようになった。この種のマルウェアは、さまざまな種類のOSやマシンに感染し、サイバー犯罪の世界で人気が高まっている。

　これまでマルウェア作者にとって最大の標的といえば、米MicrosoftのWindowsだった。だが専門家によると、他のOSのシェアが伸びたことで、クロスプラットフォームのアプローチが魅力的かつ理にかなったものになった。企業のセキュリティチームは、デスクトップコンピュータであれモバイル端末であれ、社内で使っている全プラットフォームについて、マルウェアに対処する必要があると専門家は言う。

　2012年4月、トロイの木馬「Flashback」がJavaの脆弱性を突いて、Mac OSとWindowsを搭載したコンピュータに攻撃を仕掛けた（参考：Macマルウェア「Flashback」まん延で露呈した米Appleの過失）。

　Microsoftは2012年6月のブログで、サイバー犯罪集団が、1種のトロイの木馬で複数のOSを攻撃して利益を上げられるようになったいきさつを解説している。同月には、Mac OS Xを標的としたトロイの木馬「Crisis」をセキュリティベンダー各社が発見した。

　次いで米Symantecの研究者は、Windows版のCrisisが、米VMwareのハイパーバイザーで稼働する仮想マシンとWindows Mobile搭載端末にも感染することを突き止めた。

　クロスプラットフォーム型のマルウェアは他にも幾つか確認されており、今後も発生するだろう。サイバー犯罪集団は、複数のOSに感染する手段を見いだした今、他の攻撃テンプレートと同様に、クロスプラットフォーム型マルウェアも再利用するようになると、英Sophosの上級セキュリティアドバイザー、チェスター・ウィスニースキー氏は予想する。

　専門家によると、クロスプラットフォームのアプローチが危険な1つの理由は、セキュリティに対するユーザーの姿勢にある。ウィスニースキー氏によれば、Windowsユーザーの大部分は潜在的危険を大量に経験しているため、自分のシステムを守る必要があると分かっている。しかし他のOSにはそれが当てはまらない。

　「ユーザーは、Macなどのシステムにセキュリティ対策は不要だと思い込まされている」とウィスニースキー氏は語る。「どのブランドを使うかの問題ではない」と同氏は話し、ある顧客の事例を紹介してくれた。

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  実際に悪用される脆弱性は4％前後　優先的に対処すべき脆弱性を把握するには？
• 事例
  三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは？
• 技術文書・技術解説
  MDMだけでは防げない？　Appleデバイスに潜む5つのセキュリティギャップ
• 事例
  大阪市の未来を創る「行政DX」の本質と、その取り組みを支える統合基盤の実力
• 事例
  【行政DX先進事例】横浜市が「市民に大切な時間を返す」を実現できた理由とは？