CrashStealer macOS Malware Uses Notarized Dropper to Pass Gatekeeper Checks

AI 要約

新たなmacOS向け情報窃取マルウェア「CrashStealer」が発見された。このマルウェアはAppleの公証（ノータリゼーション）を取得したドロッパーを使用することでGatekeeperのセキュリティチェックを回避し、ネイティブC++で実装されている点が従来のステーラーと異なる。被害者のログインパスワードをローカルで検証する機能を持ち、macOSユーザーおよび企業のセキュリティ担当者に対して重大なリスクをもたらす。