MacからBing検索リダイレクトウイルスを完全に削除する方法

Macは比較的セキュリティが高く、ウイルスが侵入する可能性は低いとされています。しかし、一部のマルウェア開発者は依然としてセキュリティの抜け穴を見つけ、管理者権限を回避してWebブラウザのデフォルト設定を改ざんすることが可能です。近年Appleシステムに被害をもたらしているのが、この「BingリダイレクトMacウイルス」です。

Bingリダイレクトウイルスの仕組み

Bingウイルスは、Web検索を正規のbing.comへ強制的にリダイレクトさせます。ユーザーがYahooやGoogleなどの検索エンジンでキーワードを検索しようとするたびに、悪質なコードがページをBingの検索結果へ差し替えてしまうのです。

通常の方法ではブラウザ設定を元に戻すことができません。好みの検索プロバイダを設定しても、ブラウザを再起動するたびにカスタム設定は消去され、Bingへのリダイレクトが復活してしまいます。

その理由は非常にシンプルです。リダイレクトウイルスは消滅しておらず、バックグラウンドで動作し続けているためです。設定を何度変更しても、ウイルスはそれを上書きします。問題を根本的に解決するには、犯人となるプログラムを特定し、Macから完全に削除する必要があります。Bingリダイレクトウイルスの背後にはトラフィック収益化という動機があります。開発者は広告主と提携し、クリック数やページビューから利益を得ているのです。

Bingリダイレクトウイルスの感染経路

このマルウェアへの感染は、被害者自身が気づかないうちにインストールしてしまったことが原因です。悪質なアプリケーションは、正規のソフトウェアに紛れてMacデバイスへ侵入することが多くあります。この手法は「バンドル」と呼ばれ、一見ひとつのソフトウェアであるかのように装い、複数のプログラムをまとめてインストールさせるものです。

MS Officeのインストール時に感染した事例が多数報告されています。また、偽のAdobe Flash Playerアップデートも主要な感染経路のひとつです。場合によっては、Mac Cleanup Proのような怪しいアンチウイルスソフトやシステム最適化ツールと一緒にマルウェアが侵入することもあります。アイコンデザインツールなど無料のブラウザ拡張ユーティリティのインストール時に感染するケースも少なくありません。

感染の症状

ブラウザのリダイレクトが最も分かりやすい症状ですが、それだけではありません。Webサイト上への偽広告の注入も典型的な兆候です。さらに、Bingリダイレクトウイルスは閲覧履歴、位置情報（GEOロケーション）、システム情報などの個人データを収集します。

スケアウェア的な手法が使われることもあります。偽の広告でユーザーにマルウェア除去ライセンスの購入を迫り、多数のセキュリティ問題が検出されたという偽のスキャン結果を表示します。Mac上でウイルスが発見されたという通知に加え、「メモリ不足」といった警告が表示されることもあります。これらはすべて、被害者から金金銭を巻き上げることが目的です。

ウイルスの持続性

ブラウザを更新してもBingリダイレクトウイルスは駆除できません。ブラウザやシステムを手動で再設定しても、次の再起動までしか効果がありません。Bingリダイレクトにおける最大の持続要因は、悪意のある「構成プロファイル」です。これはMacマルウェアが簡単な削除を防ぐために用いる一般的な手法です。

MacからBingリダイレクトウイルスを削除する手順

以下の手順に沿って削除作業を進めてください。必ず指定された順序どおりに実行してください。

1. Finderの移動メニューをクリックし、ユーティリティを開きます。
2. アクティビティモニタを見つけてダブルクリックします。
3. アクティビティモニタ内で不審なプロセスを探します。見慣れない名前でリソースを大量に消費している項目に注目してください。なお、プロセス名がマルウェアの挙動と一致しない場合もあるため、自分で判断する必要があります。不審なプロセスを見つけたら選択し、左上の終了ボタンをクリックします。
4. プロセス終了の確認ダイアログが表示されたら、強制終了をクリックします。
5. 再びFinderの移動アイコンを選択し、今度はフォルダへ移動…をクリックします。
6. フォルダ検索ダイアログに/Library/LaunchAgentsと入力し、移動をクリックします。
7. LaunchAgentsフォルダ内で不審な項目を探します。Bingリダイレクトが作成したファイルは一見無害に見えることもあるため、最近追加されたすべてのファイルを確認することをおすすめします。疑わしいファイルを見つけたらゴミ箱へドラッグします。
8. 再度フォルダへ移動をクリックし、~/Library/Application Supportと入力します。先頭のチルダ記号（~）の入力を忘れないでください。
9. Application Supportフォルダ内の最近追加されたフォルダを確認し、知らないアプリに関連するファイルをゴミ箱へ移動します。
10. フォルダへ移動欄に~/Library/LaunchAgentsと入力します。ここでもチルダ記号が必要です。
11. ホームディレクトリ内のすべてのLaunchAgentsが表示されます。ここでもBing検索マルウェアに関連する不審なファイルを探し、見つけたらゴミ箱へ移動します。
12. 次に、/Library/LaunchDaemonsへ移動します。
13. LaunchDaemonsフォルダにもマルウェアが利用するファイルが保存されている場合があります。Macマルウェアが使用する項目の例として、com.startup.plistやcom.pplauncher.plistなどが挙げられます。不審なファイルはゴミ箱へ移動してください。
14. 移動アイコンをクリックし、アプリケーションを選択します。
15. 管理者パスワードを入力します。自分で意図的にインストールしていないアプリを特定し、ゴミ箱へ入れます。
16. Appleメニューからシステム環境設定…を開きます。
17. ユーザとグループへ進み、ログイン項目を選択します。すべてのスタートアップ項目がこのリストに表示されるので、不要なアプリを見つけてマイナス（−）ボタンを押して削除します。
18. 次に、システム環境設定内のプロファイルを開きます。左側のサイドバーに現在の構成プロファイルが表示されます。通常は1つだけですが、マルウェアによって作成された追加の悪意あるプロファイルが存在する場合は削除します。Chrome SettingsやAdminPrefsなどは悪意ある構成プロファイルの典型例です。不正な項目を選択し、マイナス（−）ボタンをクリックして削除しましょう。

WebブラウザからBing検索リダイレクトを除去する

Macシステムがマルウェアに侵入されると、ウイルス本体とそのコンポーネントをシステムから削除しても、ブラウザ自体には感染が残っている場合があります。Bingの広告やリダイレクトを完全になくすには、すべてのブラウザを初期状態にリセットする必要があります。