「Macにセキュリティ対策は不要」は間違い

Mac安全神話を崩した「クロスプラットフォーム型マルウェア」

さまざまな種類のOSやマシンに感染可能な「クロスプラットフォーム型マルウェア」が相次いで登場。ユーザーの意識不足や縦割りなIT組織が、脅威をより深刻にしている。

　サイバー犯罪集団の新たな手口としてクロスプラットフォーム型マルウェアが出現し、マルウェアの標的についての従来の常識が変化している。

　クロスプラットフォーム型（マルチプラットフォーム型とも呼ばれる）のマルウェアは、この1年に業界で注目を浴びるようになった。この種のマルウェアは、さまざまな種類のOSやマシンに感染し、サイバー犯罪の世界で人気が高まっている。

　これまでマルウェア作者にとって最大の標的といえば、米MicrosoftのWindowsだった。だが専門家によると、他のOSのシェアが伸びたことで、クロスプラットフォームのアプローチが魅力的かつ理にかなったものになった。企業のセキュリティチームは、デスクトップコンピュータであれモバイル端末であれ、社内で使っている全プラットフォームについて、マルウェアに対処する必要があると専門家は言う。

　2012年4月、トロイの木馬「Flashback」がJavaの脆弱性を突いて、Mac OSとWindowsを搭載したコンピュータに攻撃を仕掛けた（参考：Macマルウェア「Flashback」まん延で露呈した米Appleの過失）。

　Microsoftは2012年6月のブログで、サイバー犯罪集団が、1種のトロイの木馬で複数のOSを攻撃して利益を上げられるようになったいきさつを解説している。同月には、Mac OS Xを標的としたトロイの木馬「Crisis」をセキュリティベンダー各社が発見した。

　次いで米Symantecの研究者は、Windows版のCrisisが、米VMwareのハイパーバイザーで稼働する仮想マシンとWindows Mobile搭載端末にも感染することを突き止めた。

　クロスプラットフォーム型のマルウェアは他にも幾つか確認されており、今後も発生するだろう。サイバー犯罪集団は、複数のOSに感染する手段を見いだした今、他の攻撃テンプレートと同様に、クロスプラットフォーム型マルウェアも再利用するようになると、英Sophosの上級セキュリティアドバイザー、チェスター・ウィスニースキー氏は予想する。

　専門家によると、クロスプラットフォームのアプローチが危険な1つの理由は、セキュリティに対するユーザーの姿勢にある。ウィスニースキー氏によれば、Windowsユーザーの大部分は潜在的危険を大量に経験しているため、自分のシステムを守る必要があると分かっている。しかし他のOSにはそれが当てはまらない。

　「ユーザーは、Macなどのシステムにセキュリティ対策は不要だと思い込まされている」とウィスニースキー氏は語る。「どのブランドを使うかの問題ではない」と同氏は話し、ある顧客の事例を紹介してくれた。

この記事の著者

新着ホワイトペーパー PR

• 事例
  [株式会社キーエンス] PCが苦手でも自動化できる　ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用
• 製品資料
  [株式会社クレオ] IT部門を“価値創造組織”へ転換　IT管理プロセスの改革で戦略的リソースを確保
• 製品資料
  [株式会社クレオ] Excel管理が限界に――ITサービス管理の脱・属人化と運用高度化を実現する方法
• 製品資料
  [株式会社クレオ] 西武グループやイオングループも実践　事例に学ぶ「ITサービスデスク業務」改善
• 製品レビュー
  [株式会社クレオ] 「使われないITシステム」から脱却　現場が求める業務改善を実現する方法