アップルの「Xcode」を利用する開発者狙う「XcodeSpy」マルウェア–研究者が注意喚起

今回は「アップルの「Xcode」を利用する開発者狙う「XcodeSpy」マルウェア–研究者が注意喚起」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　SentinelOneの脅威インテリジェンス／マルウェア分析部門であるSentinelLabsは米国時間3月18日、Apple製品向けアプリの開発者が使用するシステムを乗っ取り、カスタマイズされた「EggShell」バックドアを拡散させるという、悪意ある「Xcode」プロジェクトが発見されたことを明らかにした。

　「XcodeSpy」というマルウェアは、「macOS」でAppleのソフトウェアやアプリケーションを開発するために用いられる統合開発環境（IDE）のXcodeを標的にしている。

　SentinelLabsが公開したリサーチによると、攻撃者らはXcodeの「Run Script」機能を悪用し、オンラインで自由に共有されているXcodeプロジェクトをトロイの木馬化するという手段によって、「iOS」開発者に対する標的型攻撃を実施しているという。

　トロイの木馬化される前のXcodeプロジェクトは、オープンソースとしてGitHubで公開されている正規のものだ。XcodeSpyが仕込まれたプロジェクトは、iOSのタブバーのアニメーション関連で「高度な機能」を実現しているとうたっている。しかし、その初期ビルドをダウンロードし、起動すると、悪意のあるスクリプトがデプロイされ、EggShellバックドアがインストールされるようになっている。

　SentinelLabsのリサーチャーが調査した悪意あるプロジェクトは、「TabBarInteraction」という正規のプロジェクトを改変したものだ。このGithubプロジェクトのコードやその開発者はXcodeSpyに感染していないという。

　このRunスクリプトは、攻撃者のコマンド＆コントロール（C2）サーバーと開発者のプロジェクトを接続するよう、ひそかに改ざんされている。悪用されているのは、アプリのインスタンス起動時に、カスタム化されたシェルスクリプトを実行できるようにするというXcodeの機能だ。

　このスクリプトは起動されるとC2サーバーにアクセスし、EggShellバックドアのカスタム化された亜種をダウンロードする。そしてこのバックドア経由で、永続的に稼働するユーザーLaunchAgentがインストールされることになる。

　EggShellは、標的となった開発者のマイクやカメラ、キーボードを乗っ取るとともに、ファイルをアップロード、ダウンロードする機能も有している。

　SentinelLabsは、米国組織の少なくとも1つがこの種の攻撃の標的になったとし、アジア地域の開発者らが集中的に攻撃されたようだと述べている。SentinelLabsによると、攻撃キャンペーンは少なくとも2020年7月から10月の間に発生したとみられる。

　リサーチャーらは「XcodeSpyは開発者が作り出した製品や、そのクライアントを標的にしているというよりも、開発者自身を直接標的にしていると考えられる。またこれは、開発者の作業環境にバックドアを仕掛けるところから、その開発者のソフトウェアを使用するユーザーにマルウェアを送り込むまでを短い工程で実現する手段だ」としている。また、「Apple製品向けアプリの開発者すべては、サードパーティーによって開発されたXcodeプロジェクトを採用する際には必ず、悪意を持ったRunスクリプトが潜んでいないかどうかを注意深く評価するべきだ」と述べている。

新社会人に必要なセキュリティの心得 | トレンドマイクロ is702

企業のセキュリティ確保への取り組みは、従業員一人ひとりの協力なくして成立しません。すべての従業員には当事者意識を持って最低限のセキュリティ知識を身につけるとともに、勤務先のガイドラインやポリシーに従って行動することが求められます。

https://www.is702.jp/manga/3828/

セキュリティソフトの必要性とは？～イチから知りたい脅威と対策方法～ | 特集記事 | Online Security

日常生活ではスマートフォンを使うことが多くなったとはいえ、情報量の多いパソコンはまだまだ必須ですよね。また最近はテレワークや動画作成などの目的で、機能が充実したパソコンの需要が高まっています。パソコンを購入する時に一緒に考えなければなら...

https://www.onlinesecurity.jp/feature/210318.html

セキュリティ | 現役エンジニアによるネットワーク基礎

セキュリティの重要性やサイバー攻撃の例を紹介し、セキュリティ用語の紹介やネットワークセキュリティの３大目的である機密性・完全性・可用性に対しての脅威と対策について例を挙げながら説明します。質問などありましたら、お気軽にどうぞ。

https://network00.net/manualsecurity/

｢セキュリティは二の次｣の重大リスク | 日本hp | 東洋経済オンライン | 経済ニュースの新基準

本田本来ハッキングなどのサイバー攻撃は、重要なデータを持つ大手企業を狙うことがほとんどでした。しかし最近は、スマートフォンの普及もありどんな企業や個人も情報を持っています。そのため、ここ数年のサイ…

https://toyokeizai.net/articles/-/409731

セキュリティ（マイクロソフト） - ZDNet Japan

セキュリティドコモ口座事件から学ぶ不正利用防止策—金融サービスに潜む脆弱性とそのからくりとは？ビジネスアプリケーション

https://japan.zdnet.com/extra/ms_persol_202103/

「ゼロトラストセキュリティ」を重要にした"3つの変化"とは？：ゼロトラストセキュリティが目指すもの【前編 ...

さまざまなセキュリティベンダーが「ゼロトラストセキュリティ」の重要性を強調している。その背景にある変化とは何か。専門家に聞いた。

https://techtarget.itmedia.co.jp/tt/news/2103/19/news13.html

"テレワークだからこそ"気をつけたい情報セキュリティとは!？ | コラム | Biz Solution by ...

利用端末のセキュリティの確認やネットワークの設定はますます重要になります。とはいえ、セキュリティ対策をしっかり行うことで、先進的なハードウェアやソフトウェアを利活用するチャンスが拡大します。

https://www.bizsolution-docomo.jp/column/article/telework-security.html

認可 (セキュリティ) - Wikipedia

認可（英: authorization ）とは、一般的には情報セキュリティおよびコンピュータセキュリティに関わるリソースへの、とりわけアクセス制御へのアクセス権限を特定する機能である。よりフォーマルにいえば、「認可する (to authorize)」とは、アクセスポリシーを定義することである。

https://ja.wikipedia.org/wiki/%E8%AA%8D%E5%8F%AF_(%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3)

「工場セキュリティソリューション」を販売開始：株式会社日立ソリューションズ・クリエイト

2021年3月18日株式会社日立ソリューションズ・クリエイト株式会社日立ソリューションズ・クリエイト（本社：東京都品川区、取締役社長：竹田広光／以下、日立ソリューションズ・クリエイト）は、セキュリティ対策が重要課題となっている工場・制御システム向けに、セキュリティ面での ...

https://www.hitachi-solutions-create.co.jp/company/newsrelease/2021/0318_01/index.html

企業のセキュリティリスクを評価するSecurityScorecardがシリーズEで約196億円を調達 ...

SecurityScorecardは2014年から、多方面からの格づけを提供して企業がベンダーのセキュリティリスクを把握できるようにしている。

https://jp.techcrunch.com/2021/03/19/2021-03-18-securityscorecard-snags-180m-series-e-to-measure-a-companys-security-risk/

Amazon.co.jp: セキュリティシール

100枚全転写タイプ開封防止シール・改ざん防止用セキュリティラベルTamper Evident Security Warranty Void Labels/Stickers/Seals（赤 25mm×85mm シリアル番号，入数：100枚 - TamperSeals) 5つ星のうち4.3 200 ￥1,999 ￥1,999. 40ポイント(2%)

https://www.amazon.co.jp/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%B7%E3%83%BC%E3%83%AB/s?k=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%B7%E3%83%BC%E3%83%AB

【セキュリティニュース】約5カ月間、海外現地法人や海外支局に不正アクセス - 日経新聞（1ページ目 / 全1ページ ...

日本経済新聞社は、海外現地法人の日経中国（香港）社と日経香港支局で使用しているメールアカウントの一部が不正アクセスを受け、海外の顧客の個人情報が流出した可能性があることを明らかにした。：Security NEXT

https://www.security-next.com/124307

マイクロソフトとラックが目指す「ゼロトラストセキュリティ」とは？ (1) | Tech+

日本マイクロソフトとラックは3月17日、ゼロトラストに関する記者説明会を開催した。同日、ラックはゼロトラスト環境に応じたセキュリティオペレーションセンターの見直しを考えている企業に向けたガイドラインを公開した。

https://news.mynavi.jp/article/20210318-1813590/

【オンライン】【クラウドセキュリティ】クラウドサービス利用に伴う情報漏洩のリスクと対策について｜ビジネス+It

DX、働き方改革、テレワーク移行によってクラウドサービス利用が増加しています。一方、クラウドサービスの急速な普及によって、企業はこれまでにはなかったリスクにさらされています。最近では重大な情報漏洩事故が日本国内でも見られるようになってきました。本セミナーではクラウドセキュリティの最新脅威動向、脅威対

https://www.sbbit.jp/eventinfo/62095/

大学へのサイバー攻撃が増加--背景に遠隔学習の拡大やセキュリティ対策の不備 - TechRepublic Japan

BlueVoyantは、大学が直面するセキュリティ脅威に関するレポートを発表した。遠隔学習の拡大によって大学へのサイバー攻撃が増加していることや、教育機関のセキュリティ対策が企業に比べて遅れている点などが指摘されている。

https://japan.techrepublic.com/article/35167988.htm

「工場セキュリティソリューション」を販売開始 - 産経ニュース

株式会社日立ソリューションズコンサルティングから導入・運用までトータルで提供し、セキュリティのリスク軽減と推進体制構築を支援株式会社日立ソリューションズ・クリエ…

https://www.sankei.com/economy/news/210318/prl2103180319-n1.html

"ネットセキュリティ"に関する調査 - 『日本の人事部』

生活関連のサービスを中心とした、日本最大級のインターネット商店街「くらしのマーケット」を運営するみんなのマーケット株式会社(所在地:東京都渋谷区、代表取締役:浜野勇介)は「くらしのマーケット」会員の男女512名に対し、「ネットセキュリティ」に対するアンケート調査を行いました。■調査結果概要仕事でフ...

https://jinjibu.jp/news/detl/18942/