[Mac OS X・トロイの木馬]マッキントッシの個人情報採取・マルウェア（RAT)～HellRaiser～

「Macは安全、アンチウイルスソフトは入れていない」というMacintoshユーザーをたまに見かけるが、そんなことはもちろん無い。

たとえば、Macintosh系のアンダーグラウンドツールを長きに渡って作成している「Underground Mac Programming Team」がリリースしている「HellRaiser」は、Macintoshユーザーの情報を採取することを目的としたRAT（リモートアドミンツール,トロイの木馬）で、感染したMacのスクリーンキャプチャ、クリップボード情報ファイル操作、シェル、検索、プログラムの起動、システム操作（リブート、シャットダウン等）などを可能にする。

ただし、HellRaiserの接続形式はダイレクトコネクトのみで、Windows向けのRATなどでは一般的な「FWB(ファイヤーウォールバイパス機能）」は備わっていない。また、一昔前のRATともいえる構成で、クライアントとサーバー設定エディタの2つが備わり、編集済みのサーバー（マルウェア）をターゲットで実行させる。
このため、現在の一般的なインターネット接続環境（ルーターを介した接続）を考えると、ターゲットとなるユーザーは限定的であり、全てのMacユーザーをターゲットにできるわけではないが、Macだからといってマルウェアに無防備にならないよう注意したい。