マルウェアとキーロガーとは?macOSでの感染兆候と検出・除去方法を徹底解説

Macはセキュリティが強固なことで知られていますが、それでもインターネット経由で巧妙なハッキングプログラムが侵入してくる可能性はゼロではありません。多くの方が「マルウェア」と「ウイルス」を混同しがちですが、実はこの2つは別物です。マルウェアとは、コンピュータに意図的に損害を与えることを目的として作られたソフトウェア全般を指し、ウイルスよりも複雑で破壊力が高いのが特徴です。

もうひとつ、macOSユーザーにとって無視できない脅威がキーロガーです。これはユーザーの操作を密かに監視するプログラムで、個人情報を第三者に渡してしまう危険性があります。名前の通り、キーボードで入力したすべてのキーストローク(打鍵情報)を記録するタイプのマルウェアです。ハッカーはこの記録情報をもとに、画面を見ることなく、さまざまなオンラインアカウントのユーザー名やパスワードを割り出せてしまいます。

macOSが感染しているかどうかを見分けるには?

macOSがマルウェアに感染すると、主に以下のような症状が現れます。

• 以前より動作が明らかに遅くなる
• 突然広告が頻繁にポップアップ表示される
• 見覚えのないアプリやプログラムがデスクトップに現れる
• アプリの強制インストールを促すポップアップが表示される
• 理由もなく自動的に再起動・シャットダウンを繰り返す

既存・新規を問わず脅威からmacOSを守るためには、潜在的な脅威を検出・駆除できる専用のアンチウイルスソリューションを導入するのがおすすめです。

Macからマルウェアを検出・除去する方法

悪意あるコンテンツや不正な感染から身を守るには、信頼できるMac用アンチウイルスソフト「Intego Antivirus」の活用が効果的です。

Intego Antivirusは強力な機能を多数搭載しており、オンライン・オフライン両方の脅威からmacOSを保護します。スマートなアルゴリズムによって不審なコンテンツを効率的に検出・隔離し、深刻な被害を未然に防ぎます。ContentBarrier、NetBarrier、NetUpdate、VirusBarrierなど複数のアプリがひとつのパッケージに収められており、マルウェア、スパイウェア、アドウェアなどの脅威を見逃しません。安全なウェブブラウジングやデータ保護のためのツールも提供されており、さらにクリーニング&最適化ツール「Washing Machine」を使えば、Macのパフォーマンスを安定して快適に保てます。膨大なウイルス定義データベースは定期的に更新されるため、既知・未知のマルウェアの両方から常に保護されます。

さらに、マルウェアスキャンを自動スケジュール設定できるので、脅威を見逃す心配もありません。24時間365日の専門家サポートも付いており、Intego Antivirusは最高クラスのMacセキュリティを実現する、手軽かつ効果的な選択肢といえるでしょう。

Intego Antivirusの使い方

macOSにIntego Antivirusをインストールしたら、以下の手順に従ってください。

1. インストール完了後、MacでIntego Antivirusを起動します。Integoパッケージに含まれるアプリの一覧が表示されます。

2. マルウェアの徹底的なスキャンを行い、Mac上の潜在的な感染をすべて特定するには「VirusBarrier」を選択します。このアプリはリアルタイム保護を提供し、新規・既存のマルウェア、ウイルス、スパイウェア、アドウェア、トロイの木馬などからMacを守ります。包括的なスキャンを行うには「フルスキャン」の実行がおすすめです。

スキャンが完了すると、検出された悪意のある・不審な脅威は直ちに隔離されます。「Safe Browsing(セーフブラウジング)モード」を有効にすれば、詐欺サイトへのアクセスも防止できます。

Intego Antivirusは、システム全体のスキャン、詐欺サイトのブロック、自動スケジューラ、ペアレンタルコントロールといった高度な機能に加え、膨大なウイルスデータベースを備えており、Macを常に安全な状態に保ちます。

一般的なmacOSユーザーが自力でマルウェアやキーロガーを特定するのは容易ではありません。しかし、Intego Antivirus、ReiKey、KnockKnockのようなMacセキュリティソフトを活用すれば、こうした不審なプログラムもいち早く検出できます。

キーロガーはどのようにしてシステムに侵入するのか?

キーロガーは、社会保障番号(SSN)、認証情報、その他の個人情報といった機密データへ不正アクセスすることを目的として動作します。多くの場合、キーロガーはマルウェアの亜種を通じて標的のシステムにインストールされます。うっかり怪しいリンクをクリックしただけで、気づかないうちにMacにキーロガーが仕込まれていることもあります。

その他の主な侵入経路は以下の通りです。

• 感染したファイルを開いたことで侵入される
• USB Rubber Ducky(一般的なフラッシュドライブに偽装したキーストローク注入ツール)を使ったハッカーの攻撃
• トロイの木馬(便利なユーティリティを装いながらマルウェアを仕込む)

Macでキーロガーを検出するには?

ハッカーが個人情報を盗むためにキーロガーを仕掛けた疑いがあるなら、まず最優先すべきはその即時削除です!

幸い、ReiKeyとKnockKnockのような無料ツールを使えば、システムに潜むキーロガーやその他の悪意あるプログラムを発見できます。

ReiKeyを使えば、キーストロークを傍受するためにキーボードイベントタップをインストールするソフトウェアをスキャン・監視できます。セキュリティ研究者のPatrick Wardle氏が開発したReiKeyは、CoreGraphicsを悪用するマルウェアに対して非常に有効なツールです。新しいキーボードイベントタップが起動されるたびに、ユーザーへアラートを通知します。

アラートでは以下の情報が確認できます。

• キーボードイベントタップをインストールしたプロセス
• イベントタップのターゲット
• キーボードイベントタップの種類:「パッシブリスナー(passive listener)」または「アクティブフィルター(active filter)」

また、キーロガーが常駐型としてインストールされているケースもあります。その場合は、無料ツールのKnockKnockで発見できます。KnockKnockでスキャンを実行すると、マルウェアが常時実行のために悪用しがちな種類のプログラムが一覧表示されます。

それでは、これらのキーロガー検出ツールの具体的な使い方を見ていきましょう。

ステップ1: 最新版のmacOS環境にReiKeyをダウンロード&インストールします。

ステップ2: インストールが完了すると、ReiKeyのアイコンがメニューバーに表示されます。

ステップ3: ReiKeyアイコンをクリック >「Preferences(環境設定)」> 設定を行います。ログイン時に自動起動するか、ステータスバーのアイコンで常駐するか、またスキャン時に一部のプログラムを除外するかどうかを選択できます。

ステップ4: ReiKeyの準備が整ったら、スキャンを開始しましょう。ReiKeyアイコン >「Scan(スキャン)」をクリックすると、結果を示す新しいウィンドウが表示され、どのプログラムやアプリがキーボード入力にアクセスしているかを確認できます。

ReiKeyは新しいキーボードイベントタップを検出するたびに、macOSの通知センター経由でアラートを発します。

常駐型マルウェアを調査する際は、インストール不要で直接実行できるKnockKnockが便利です。

ステップ1: KnockKnockの公式ページにアクセスし、Mac向けセキュリティプログラムをダウンロードします。

ステップ2: ダウンロード後、KnockKnock.appファイルを実行し、スキャンに必要な権限を許可します。

ステップ3: スキャン完了後、インストール済みのすべての常駐アプリが一覧表示されます。

ステップ4: 使った覚えのないプログラムや心当たりのないものを特定します。不審なアプリについては、VirusTotalのスコアを確認して詳しく調べるのもよいでしょう。マルウェアとして判定された項目は赤色でハイライト表示されます。

覚えておきたい予防のポイント

• コンピュータにインストールされた不要なプログラムを定期的にチェックし、見つけたらすぐに削除する。
• 出所不明のサイトからアプリをダウンロードしない。
• 可能な限りバーチャルキーボードを使用する。特に銀行系サイトにアクセスする際は必須。
• macOSを守る盾となるアンチウイルスソフトを積極的に導入し、万全の保護とセキュリティを実現しよう!

一般的なmacOSユーザーにとって、システム上のマルウェアやキーロガーを自力で特定するのは簡単ではありません。しかし、Intego AntivirusやSystweak Anti-Malware、そしてReiKey・KnockKnockといったMacセキュリティツールを組み合わせれば、こうした不審なプログラムも迅速に検出・対処できます。

入力する内容には、くれぐれもご注意を……。

この記事が役に立ったと思いましたら、ぜひ下のコメント欄で感想をお聞かせください。最新のテック情報はFacebook、Twitter、LinkedInでも配信しています。