Macをランサムウェアから守る方法:実証済みの保護対策ガイド

Macはもはや安全ではない?ランサムウェアの脅威が現実に

残念ながら、Macシステムがマルウェア攻撃から完全に安全であるとは、もはや言えなくなりました。かつては「OS Xには心配すべきマルウェアがほとんど存在しない」と信じられていたため、多くの人がWindowsよりもMacを選んできました。しかし、それは完全に正しいわけではありません。Mac向けのマルウェアは確かに存在しており、単にWindowsのマルウェアほど種類が多くないだけです。Mac OSはUnixベースであるため、他のシステムと比べると脅威にさらされにくいという特徴があります。それでも、ランサムウェアの流行を含む近年の攻撃事例は、Macも決して無敵ではないことを示しています。

予防策は感染を避ける助けになることもありますが、常に万全とは限りません。そこで本記事では、悪意ある脅威に騙されないために今すぐ実践できる対策をご紹介します。

1. Mac本体を常に最新の状態に保つ

リスクを最小限に抑えるためには、OSを常にアップデートしておくことが重要です。アップデートは、クライアントとサーバーを脆弱性から保護する目的でリリースされています。100%の安全を保証するものではありませんが、実践すべき基本的な予防策の一つです。時間とともにデータを蝕む可能性のある小さな脅威から身を守ることができます。

2. アプリケーションも最新版に更新する

ソフトウェアやアプリは、新機能の追加・バグ修正・新しいOSとの互換性確保のために定期的に更新しましょう。アップデートには最新のセキュリティ修正が含まれており、既知の脆弱性にもパッチが適用されます。

より高いセキュリティを求めるなら、Apple Remote Desktop経由でアップデートや新パッケージを配布・インストールする方法が推奨されます。

3. 適切なセキュリティ対策を講じる

Mac OSにも、他のコンピュータと同様に多彩なハードウェア・ソフトウェアのセキュリティ機能が備わっています。強力なパスワードの設定、ユーザーアカウントの制限、管理者権限の絞り込みによって、データへの不正アクセスを防ぎましょう。ファイアウォールや安全なネットワークプロトコルを活用すれば、不明な送信元からの攻撃や悪意あるサイトへのアクセスをブロックできます。これらの対策は、マルウェア感染の防止だけでなく、ネットワーク内の感染端末どうしの通信遮断にも役立ちます。

不意の攻撃を防ぐためには、クライアントとサーバーの利用状況を常時把握しておくことが大切です。Macクライアントのセキュリティ対策は、用途によってサーバーの場合とは異なります。見覚えのないアプリケーション、サービス、接続デバイスは、ハッカーに悪用される可能性のある「弱点」として警戒しましょう。

4. 増分バックアップを習慣にする

Macがランサムウェアに感染すると、保存していたすべてのデータが使用不能になります。復号鍵がなければ何も動作せず、自分のデータへのアクセスさえ奪われてしまうのです。

最も効果的な防御策の一つが、こまめなデータバックアップです。外付けHDDにバックアップを保存してもよいですし、クラウドでの自動バックアップをスケジューリングしてもよいでしょう。

最新のMac OSに標準搭載されている「Time Machine」やiCloudサービスなどのバックアップ機能も積極的に活用しましょう。

5. データを暗号化する

データの暗号化は優れた習慣であり、ランサムウェアをはじめとする脅威からの防御に役立ちます。FileVault 2などの暗号化機能を使えば、データやアプリ全体を暗号化し、ログアウト状態での改ざんや破損から保護できます。

また、VPNやプロキシサーバーを利用して通信を保護し、トラフィックを安全なネットワーク経由に迂回させることで、信頼できるネットワークやデバイスとの接続を確保しましょう。

6. Windows Boot Camp環境にも注意を払う

多くのMacユーザーはApple製ハードウェア上でMac OSのみを使用していますが、一部のユーザーはBoot Campを使ってWindowsとのデュアルブート環境を構築しています。

しかし、デュアルOS環境では管理すべき権限と攻撃対象領域が倍増し、セキュリティ管理が難しくなる点を見落としがちです。Windows側のセキュリティ対策も忘れずに行いましょう。

7. その他の予防策:「ウイルスが検出されました」表示への対処

Web閲覧中に「Macでマルウェアやウイルスが検出された」というメッセージが突然表示されることがあります。その場合は、次の簡単な手順に従ってください。

• Safariメニューから「終了」を選択してSafariを終了します。終了できない場合は、SafariアイコンをCtrlキーを押しながらクリックし、「強制終了」を選びます。
• 不明なファイルを削除します。「ダウンロード」フォルダを開き、見覚えのないインストーラファイルなどはゴミ箱へ移動します。
• ゴミ箱を空にします。ゴミ箱アイコンをControlクリックし、「ゴミ箱を空にする」を選択します。
• この手順を踏めば、「マルウェア除去ツール」と称したマルウェアをインストールさせられる罠を回避できます。

マルウェア感染が疑われる場合の除去手順

Macにマルウェアが潜んでいると疑われるときは、以下の手順で対処します。

• アプリが開いている場合は、まずアプリ名を確認します。
• アプリのウィンドウを移動するか、閉じます。
• 閉じられない場合は、ユーティリティフォルダ(Command + Shift + U)を開きます。
• 「アクティビティモニタ」を起動します。
• 「すべてのプロセス」を選択します。
• インストールした記憶のない不審なアプリを探します。多くはシステム上で悪質な動作を引き起こす偽セキュリティソフトです。
• 左上の「プロセスを終了」ボタンをクリックし、「終了」を選択します。
• アクティビティモニタを終了します。

さらに、アプリケーションフォルダを開き直し、MacDefender、MacSecurity、MacGuard、MacShield、FakeMacDef、MacProtectorなどのアプリが紛れ込んでいないか確認してください。これらは正規アプリに見せかけたマルウェアです。見つけたらゴミ箱にドラッグし、ゴミ箱を空にしましょう。

日常的に守りたいシンプルなインターネット利用ルール

1. 不審で信頼できないウェブサイト、特にアダルト系サイトの閲覧は避ける。
2. ダウンロードするファイルには細心の注意を払う。Mac OS Xはアプリのインストール前に管理者パスワードを求める仕組みなので、これを活用して不正インストールを防ごう。メディアやアプリはApple App Storeなど著名で信頼できる配信元から入手し、それ以外の場合はインストール後に問題が報告されていないか、簡単にWeb検索して確認する。
3. アンチウイルスソフトを導入して活用する。
4. Mac OS X内蔵のファイアウォールなど、標準のセキュリティ機能を有効にする。
5. P2Pファイル共有アプリケーションの利用を避ける。
6. ソフトウェア・アップデートでAppleのセキュリティアップデートをこまめに確認し、必ず適用する。

これらのポイントを実践すれば、マルウェアやランサムウェアの不安を感じることなく、安心してMacを使い続けられるはずです。