Macで「システムは3つのウイルスに感染しています」というポップアップを削除する方法

Macの画面に突然表示される「システムは3つのウイルスに感染しています(Your system is infected with 3 viruses)」という警告。本記事では、このしつこい偽のポップアップを取り除くための実践的な対策と、同種のテックサポート詐欺ポップアップへの対処法を詳しく解説します。

ソーシャルエンジニアリングとサイバー犯罪の実態

近年、サイバー犯罪は後を絶たず、パスワードや銀行口座情報といった機密情報を不正に引き出すよう人間を操作するために設計されたプログラムが多用されています。軽微なケースでは、ブラウザのキャッシュやCookieを通じてプライバシーに侵入するマルウェアも確認されています。コンピュータープログラムそのものを攻略するよりも、人間を騙す方がはるかに容易であるため、こうした脅威は互いに連携する形で開発されているのです。

これらの悪意あるプログラムは、「システムが3つのウイルスに感染しました」という内容のポップアップ警告として動作を始めます。そのインターフェースは本物そっくりに作り込まれており、Mac OSユーザーの中には、表示を見た瞬間にパニックに陥り、偽のボタンをクリックしてしまい、深刻な被害につながる人も少なくありません。

この詐欺の手口を詳しく見てみよう

ユーザーが自発的に偽サイトを訪問することはほとんどなく、多くの場合、以下のような経緯でアクセスしてしまいます。

1. スクリプトによって改ざん(ハッキング)されたウェブサイト経由
2. システム内に保存された悪意のあるコード経由

この詐欺に関与していることが確認されているドメインの例は以下の通りです。

1. com-traffic-cleaner.systems
2. com-supportcenter.pro
3. com-protect-systems-live

詐欺はリダイレクトから始まります。「e.tre456_worm_osx」というファイル、あるいはトロイの木馬がMac OS上で検出されたため、直ちに対処が必要であり、「OK」をクリックして修復プロセスを開始するように促すポップアップが表示されるのです。警告の形式はさまざまですが、いずれもユーザーに不安を抱かせ、先へ進ませることが目的です。重要なのは、警告画面上で何を選択しても結果は変わらないという点です。クリックした時点で詐欺は継続し、ページ上部に「あなたのシステムは3つのウイルスに感染しています!」と大きく表示されるメインページへ誘導されます。

さらに事態を深刻に見せるため、そのページには「Mac OSが感染しており、現在3つのウイルス(マルウェア2種とスパイウェアまたはフィッシングソフト1種)が存在する」という情報が掲載され、システムの損害率までパーセント表示されます。また、「写真・ファイル・アプリを失うなど、より深刻な被害を避けるために、今すぐウイルスを除去すべきだ」とユーザーに告げます。

信憑性を高めるため、ページにはユーザーのOS Xのバージョンまで表示され、「スパイウェアやフィッシングプログラムが検出され、銀行情報を含む個人情報が危険にさらされている」と訴えます。最後は「今すぐ『Scan Now』ボタンをクリックすれば問題は迅速に解決できます」という安心感を与える文言で締めくくられるのです。

どんなに正規のセキュリティ製品らしく見えても、これはブラウザとOSをさらに危険な状態に陥れるために設計された完全な偽物です。AppleCare Protection Planの公式ロゴを無断で使用し、実際のApple製品のような名前——MacKeeper——を冠することで説得力を高めています。ページ下部のボタンは、アンチマルウェアソフトを装った悪意あるソフトウェア「MacKeeper」をダウンロードさせるためのものです。その正体をすでに知っているユーザーもいますが、警告ページだけでは見抜けない人も多いのが実情です。

悪名高いMacKeeperとは

MacKeeperは、執拗な悪質広告や捏造された高評価によって、Mac OSユーザーにライセンスの購入やダウンロードを促すことで悪評があります。最悪の場合、表示される警告そのものが大きなリスクとなり、デバイスをさらに危険な状態に晒します。このプログラムはブラウザに侵入してデフォルト設定を変更し、各ウェブサイトが収集する個人情報を集めようとします。

つまり、警告ページ上で何をクリックしてもマルウェアは動作し続けるということです。したがって、最善の対策は、これらの警告が示す提案に従わないことです。
次のステップとして、ブラウザのシステムチェックを実行してマルウェアを検出したら、できるだけ早く根元から取り除くことが重要になります。

Macで偽の警告を手動で削除する方法

Mac上の偽の警告を手動で削除するには、以下の手順に沿って進めてください。

1. FinderのDockで「移動」をクリックし、「ユーティリティ」を選択します。
2. 「アクティビティモニタ」を探してダブルクリックで開きます。
3. アクティビティモニタにはすべてのプロセスが一覧表示されます。不審な項目を探して選択します。
4. 不審なアクティビティをすべて選択したら、「強制終了」をクリックします。これにより該当項目が強制的に停止されます。
5. 再びFinderのDockから「移動」をクリックし、「アプリケーション」を選択して、悪意あるソフトウェアと思われるアイコンを探します。
6. 不審なアイコンを右クリックし、「ゴミ箱に入れる」を選択します。求められた場合はパスワードを入力します。
7. Appleメニュー()をクリックし、「システム環境設定」を選択します。
8. 「ユーザとグループ」(旧称：アカウント)を開き、「ログイン項目」をクリックします。起動時に自動的に立ち上がるアプリの一覧が表示されます。
9. 潜在的なマルウェアに該当する項目を選択し、「−」ボタンをクリックして削除します。

ブラウザの偽ポップアップ警告を消す方法

ネット閲覧中に煩わしい偽ポップアップが表示され続ける問題を根本的に解決する最良の方法は、ブラウザをリセットして初期状態に戻すことです。以下にSafari、Google Chrome、Mozilla Firefoxそれぞれのリセット手順を紹介します(バージョンによってメニュー名称が異なる場合があります)。

Safari

1. Safariを開き、メニューバーの「Safari」をクリックします。
2. ドロップダウンリストから「Safariをリセット」を選択します。

Google Chrome

1. Chromeを開きます。
2. 右上にある縦3点(旧：横3本線)のメニューボタン「Chromeの設定と管理」をクリックします。
3. 「設定」を選択すると新しいウィンドウが開きます。
4. 「詳細設定」タブを開きます。
5. ウィンドウ下部の「設定をデフォルトに戻す」ボタンをクリックします。

Mozilla Firefox

1. Firefoxを起動します。
2. 「ヘルプ」→「トラブルシューティング情報」をクリックすると、新しいタブが開きます。
3. 画面右側にある小さな灰色のボックス内の「Firefoxをリセット」ボタンをクリックします。

Freshmacを使って偽の警告を除去する方法

Freshmacは、「システムは3つのウイルスに感染しています」ポップアップのような偽アドウェアを含む悪意あるプログラムの除去に対応したアプリケーションです。この種のマルウェアによる有害な影響を無効化するために特別に設計されており、重要なセキュリティツール群、Mac OSに不可欠なモジュール、24時間365日対応の信頼できるテクニカルサポートを備えています。

Freshmacの使い方は以下の通りです。

1. Freshmacのインストーラーを公式サイトからダウンロードします。
2. 「Freshmac.pkg」ファイルを開いてインストーラーを起動し、保存先を選んで「続ける」をクリックします。
3. ダイアログボックスにパスワードを入力してインストールを承認し、「ソフトウェアをインストール」をクリックします。
4. インストールが完了すると、プログラムが自動的にスキャンを開始し、キャッシュからプライバシーの問題までチェックします。未使用の言語ファイル、ゴミ箱、ログなどもスキャン対象です。
5. スキャン完了後、システムの現在のセキュリティ状態が表示されます。「安全に修正」をクリックして不要な項目をすべて削除します。
6. インターフェース左側のメニューから「Uninstaller」を選択し、ブラウザのリダイレクト問題が解決したかどうかを確認します。不審なエントリがあれば選択して「安全に修正」を実行します。
7. その他の不要な項目も、「Startup Apps(スタートアップアプリ)」や「Temp(一時ファイル)」セクションから削除できます。

偽のセキュリティ警告は、慌てさせることが最大の武器です。表示されても決してクリックせず、落ち着いて本記事の手順に従って対処することが、Macを安全に保つ鍵となります。