Macをマルウェアに感染させる5つの簡単な方法

ほとんどのMacユーザーは、セキュリティについてあまり心配していません。マルウェアの大部分はWindowsを標的にしており、macOSは箱から出して安全を保つのに優れているため、満足するのは簡単です。

ただし、Macのセキュリティ上の脅威は実際に存在し、その多くはユーザーの行動に起因します。 Macを悪意のあるソフトウェアに感染させる可能性のある危険な方法をいくつか紹介します。

1.危険または海賊版ソフトウェアをダウンロードする

システムを台無しにする最も簡単な方法は、Webのランダムな隅から大ざっぱなMacアプリをインストールすることです。

多くの場合、海賊版ソフトウェアの配布者は、有料ツールを無料で利用できるようにすることにのみ関心があります。ただし、途中で誰かがパッケージに何を追加したかわからないため、クラックされたソフトウェアを完全に信頼することはできません。実際、macOSマルウェアの歴史的な例の多くは、海賊版ソフトウェアのダウンロードで到着しています。

Macアプリをインストールするのに最も安全な場所は、Mac App Storeであり、信頼できる開発者から直接入手できます。デフォルトでは、macOSのゲートキーパー機能では、承認された開発者からのアプリのみを実行でき、信頼できないアプリを実行しようとすると警告が表示されます。

多くの場合、正規の開発者はAppleに登録するためのお金を持っていない可能性があります。その場合は、この警告を回避できますが、これを行うときは、アプリを信頼していることを確認することが重要です。

2.アプリとmacOSのアップデートを無視する

誰もが自分のMacまたはそのソフトウェアを更新するためのプロンプトを見るのにうんざりしています。ただし、システムにパッチを適用しないままにしておくと、攻撃を受けやすくなります。

多くの場合、macOSシステムアップデートは既知の脆弱性を修正して安全を確保します。古いバージョンを数か月間実行し続けると、Appleがパッチを適用してからずっと経っている攻撃の犠牲になる可能性があります。最新のOSバージョンを維持するということは、悪意のある攻撃者より一歩先を行くことを意味します。

これは、コンピューター上のアプリ、特にブラウザーにも当てはまります。 2016年のBitTorrentクライアントTransmissionなど、人気のあるMacアプリがマルウェアに感染したという歴史的な事例があります。システムにアプリをインストールしたものの、更新する必要がなかった人々は、しばらくの間攻撃にさらされていました。

ありがたいことに、macOSを使用するとアプリやシステムを簡単に更新できます。 macOS Mojave以降では、 App Storeを開きます 更新を確認してください タブをクリックして、AppStoreアプリの新しいバージョンをダウンロードします。 macOSソフトウェアのアップデートは、システム環境設定>ソフトウェアアップデートにあります。 。

他のソースからダウンロードしたアプリの場合は、アプリを開いて手動で更新を確認する必要があります。通常、更新の確認が見つかります ヘルプの下 またはアプリメニュー。それ以外の場合は、[アプリ]についてのアプリメニューに表示されます。 ページ。

3.FlashPlayerとJavaを実行します

かつて、Flash PlayerやJavaなどのブラウザプラグインは、あらゆる種類のサイトでマルチメディアコンテンツを楽しむことができるため、Webの重要な部分でした。ただし、今日のWebでは、これらのランタイムは人気がなくなり、ほとんど誰もがそれらを使用する必要がありません。

現在、JavaまたはFlashを必要とするWebサイトはほとんどありません。アドビは2020年の終わりにFlashを廃止する予定であり、ほぼすべてのブラウザが何年もの間Javaをブロックしてきました。したがって、この方法で攻撃することに自分自身を開放していない可能性がありますが、これらのプラグインを使用しているかどうかを確認し、使用している場合は削除することをお勧めします。

確認するには、システム環境設定を開きます Appleメニューの下。 Flash Playerのエントリが表示された場合 またはJava 、インストールしました。

MacでのFlashPlayerのアンインストール

AdobeのMacFlashPlayerアンインストールページにアクセスして、FlashPlayerを削除します。 Adob​​eFlashPlayerアンインストーラーのダウンロードの下 ヘッダーで、 MacOSXバージョン10.6以降の横にあるダウンロードテキストをクリックします 。ツールを実行すると、FlashPlayerが削除されます。

アンインストールを完了するには、ユーザーディレクトリから次のファイルも削除する必要があります。

[USER]/Library/Preferences/Macromedia/Flash\ Player

[USER]/Library/Caches/Adobe/Flash\ Player

MacからJavaを削除する方法

macOSからJavaを削除することは、インストールするよりも少し複雑です。まず、 Cmd + Spaceを押します Spotlight検索を起動し、ターミナルを開きます 。ターミナルウィンドウが開いたら、以下の各コマンドを一度に1つずつ貼り付け、 Enterを押します。 それらを実行するには：

sudo rm -fr /Library/internet\ Plug-Ins/JavaAppletPlugin.plugin

sudo rm -fr /Library/PreferencePanes/JavaControlPanel.prefPane

sudo rm -fr ~/Library/Application\ Support/Oracle/Java

興味があれば、Javaが最近のセキュリティリスクほど大きくない理由をさらに詳しく調べました。

4.Macの組み込み保護を無効にします

先に述べたように、macOSにはいくつかの保護層が組み込まれています。これらの1つであるシステム整合性保護（SIP）は、OS XElCapitanで導入されました。基本的に、SIPは、ユーザーとプログラムがOSのコア部分に変更を加えることを防ぎます。

SIPの追加により、多くのMacの深いシステム調整が機能しなくなりました。その結果、これらの古いツールを再び使用できるように、SIPを無効にすることを検討する場合があります。無効にすることは可能ですが、SIPをオフにするとセキュリティが大幅に低下するため、無効にすることはお勧めできません。

保護されたOSファイルへの障壁がなければ、マルウェアが侵入して大混乱を引き起こす可能性があります。 SIPを短時間オフにする必要がある特定のトラブルシューティング状況がありますが、システムへのリスクを減らすために、常にすぐにオンに戻す必要があります。

これは、許可されていないアプリがシステムで実行されるのを防ぐ機能であるゲートキーパーにも当てはまります。前述のように、macOSでは、App Storeからのみ、またはAppStoreと特定された開発者からのアプリのみを許可できます。 どこでもを有効にできます ターミナルを使用するオプションですが、これはお勧めできません。

信頼できない可能性のあるアプリを必要に応じて実行する方が賢明なので、誤って何かをすり抜けてしまうことはありません。

5.危険の基本的な兆候を無視する

Macを使用しているからといって、基本的なセキュリティ慣行に従うことを怠るべきではありません。 Macで誤って厄介なものを拾うのは簡単ではありませんが、それでも一般的な形式のオンライン攻撃に注意する必要があります。

信頼できると確信できない限り、メール内のリンクや添付ファイルをクリックしないでください。また、アップデートのインストールを促す偽のリンクやポップアップをクリックしないでください。

Macでマルウェアを見つける方法も知っておく必要があります。 Macを攻撃にさらすようなことをしたと思われる場合は、MalwarebytesforMacなどのツールを使用してマルウェア対策スキャンを実行してください。

MeltdownやSpectreなどの広範なセキュリティの脆弱性、またはKRACKWi-Fiエクスプロイトに注意することも賢明です。これらはmacOSだけに影響を与えるわけではありませんが、Macユーザーを他の方法で攻撃する可能性があります。

macOSマルウェアを回避するのはあなた次第です

これまで見てきたように、ほとんどのMacユーザーがマルウェア攻撃に遭遇することはないでしょう。システムに対する最大の脅威はサードパーティのソフトウェアから発生するため、コンピューターで許可されているものを精査することが重要です。少し積極的に考えることで、長期的にシステムを安全に保つことができます。

あなたのMacはすでに感染していると思いますか？ Macにウイルスがないかどうかを確認する方法をご覧ください。