偽CAPTCHAで macOS 端末を狙う情報窃取マルウェアの新たな手口

情報セキュリティとテクノロジーに関するニュースサイトを運営している「Bleeping Computer LLC」は、米国時間2026年6月23日、macOS 利用者を狙った新たな手口として、認証画面を装ってマルウェアに感染させる手法を報じました。同サイトによると、攻撃者は偽のCAPTCHA画面を表示することで、「確認のため」と称してターミナルに不正なコマンドを貼り付けることを促します。

指示どおりに操作すると、裏でディスクイメージ（DMG）ファイルがダウンロードされてしまい、情報窃取マルウェア「Atomic macOS Stealer（AMOS）」が起動する仕組みです。感染した端末からは、ブラウザーに保存した認証情報（IDやパスワード）、暗号資産ウォレット等のデータが盗まれます。さらに、システムの設定画面を装った偽のポップアップでパスワードの入力を直接求める動きも確認されているとのことです。

「不具合を直すため」や「人間であることを確認するため」などと称して、Webサイト上でターミナルが起動し、コマンドを実行させようとする挙動はこの攻撃の兆候であるため、指示に応じないよう注意を促しています。