偽Adobe Flash PlayerアップデートウイルスをMacから完全削除する方法【騙される前に】

動画やオンラインゲームを再生しようとした瞬間、「Adobe Flash Playerのアップデートが必要です」というポップアップが表示された経験はありませんか?多くの人は、すぐにゲームや動画が楽しめるようにと、そのアップデートボタンをクリックしてしまいます。しかし、そのクリックこそが罠なのです。気づかないうちにサイバー犯罪者がMacに有害なコードを送り込むことを許してしまう可能性があります。

さらに厄介なことに、この偽アップデートは「Mac Auto Fixer」や「Mac Cleanup Pro」といった偽システムユーティリティと連動していることがあります。これらは実際には存在しない問題を検出したかのように装い、ユーザーを巧みに操作してマルウェアの有料ライセンス版を購入させようとします。ユーザーが気づかないうちにインストールされたこれらの偽ツールは、コンピュータをスキャンし、存在しない数百件もの「問題」を報告します。その結果、ブラウザが勝手に別のサイトへリダイレクトされるなど、迷惑な挙動が続くことになります。

なぜサイバー犯罪者はFlash Playerを利用するのか

犯罪者がFlash Playerを餌に使う理由はシンプルです。かつてFlash Playerは非常に広く使われているアプリケーションであり、多くの動画サイトやオンラインゲームがその動作を必要としていたためです。「高品質なコンテンツを見たいなら、アップデートするだけ」という心理は誰にでも働くものであり、ほとんどのユーザーはFlash Playerのアップデートに何の疑いも抱きません。信頼されているプログラムだからこそ、犯罪者にとって格好の餌となったのです。

このウイルスは、「お使いのAdobe Flash Playerは古いためアップデートが必要です」というポップアップから始まります。そして「最新バージョンをダウンロード」というボタンを表示します。しかし、そのダウンロードファイルには本来のコードではなく、悪意のあるコードが埋め込まれています。助けを求めていると思って家に招き入れたら、実は別の目的を持っていた——そんな危険な状況に自ら足を踏み入れてしまうのです。

ウイルスの仕組み

中には警戒心が強く、ポップアップの警告に違和感を覚えるユーザーもいます。実際、正規のアップデートとは異なる点がいくつもあります。まず、アップデートページのURLが正規サイトとは明らかに異なることが挙げられます。また、「後で」や「キャンセル」ボタンをクリックしてもポップアップが消えず、しばらくの間表示され続けるという特徴もあります。

恐ろしいのは、このマルウェアがさらなる感染の入り口であるという点です。このマルウェアはインターネット設定を変更し、DNSサーバーの設定にも干渉することでブラウザのリダイレクトを引き起こします。しかし、偽のFlash Playerを実際にダウンロード・インストールしてしまうと、被害はさらに深刻化します。

プログラムはログイン項目(Login Items)に自身を登録し、アンチウイルス回避の仕組みを使い始めます。不要なスキャンを実行しては「コンピュータの動作を遅くする問題」を次々と報告しますが、それらはすべて存在しないものであり、さらなる罠へ誘導するための餌にすぎません。不安になった一部のユーザーは、問題を解決するために犯罪者が用意した偽の有料ライセンス版を購入してしまうことさえあります。

幸いなことに、こうした卑劣なサイバー犯罪者からMacOSを守り、侵入を防ぐ方法は確かに存在します。

偽Adobe Flash Playerアップデートウイルスの手順別削除方法

1. 「ユーティリティ」フォルダを開きます。
2. 「アクティビティモニタ」を見つけてダブルクリックします。
3. プロセス一覧の中から、そこにあるべきではない不審なエントリを探して選択し、「プロセスを終了」を選びます。
4. プロセス終了の確認ウィンドウが表示されたら、「強制終了」を選択します。
5. 再び「移動」ボタンをクリックし、リストから「アプリケーション」を選択します。マルウェアを見つけて右クリックし、「ゴミ箱に入れる」を選択します。パスワードを求められた場合は、ユーザーのパスワードを入力してください。
6. Appleメニューから「システム環境設定」を開きます。
7. 「ユーザとグループ」(旧「アカウント」)を選択し、「ログイン項目」タブを開きます。起動時に立ち上がるアプリの一覧が表示されるので、そこにあるべきではない項目を見つけたら選択し、「−」ボタンをクリックして削除します。

MacのWebブラウザに表示されるポップアップを取り除く方法

作業を始める前に、マルウェアによって変更されてしまったブラウザの設定を、デフォルト状態に戻しておきましょう。

Safariのリセット

1. Safariを開き、メニューバーの「Safari」メニューから「環境設定」を選択します。
2. 環境設定画面上部の「プライバシー」タブを開きます。
3. 「すべてのウェブサイトデータを削除」オプションを見つけて選択します。
4. 確認ダイアログが表示され、リセット後に何が起こるかの簡単な説明が示されます。一部のサービスからログアウトされることや、ウェブサイトの動作に変化がある旨が記載されています。問題なければ「今すぐ削除」ボタンをクリックします。
5. 特定のサイトのデータのみを選んで削除したい場合は、「詳細」ボタンをクリックします(Safari環境設定のプライバシー欄にあります)。
6. キャッシュやCookieなど、機密性の高いデータを保存している可能性のあるウェブサイトの一覧が表示されます。問題の原因となっているサイトを選んで「削除」または「すべて削除」を選び、「完了」をクリックします。

Google Chromeのリセット

1. Chromeを開きます。
2. 右上にある「カスタマイズしてGoogle Chromeを制御」メニューアイコンをクリックします。
3. 「設定」を選択します。
4. 新しいウィンドウが表示されたら、「詳細設定」を表示し、「設定をリセット」をクリックします。

Mozilla Firefoxのリセット

1. Firefoxを開きます。
2. 「ヘルプ」→「トラブルシューティング情報」を選択します。
3. 表示されたページで「Firefoxをリセット」をクリックします。

FreshMac除去ツールを使ってアップデートウイルスを駆除する

FreshMacは、Macにセキュリティと最適化機能を提供するアプリケーションです。ユーザーがダウンロードした偽Flash Playerアップデートに仕込まれたウイルスからシステムを保護できます。このアプリケーションは、システムにダウンロードされた不要なアプリケーションをクリーンアップして除去するだけでなく、トラッキングCookieを削除してプライバシーを守り、ディスク容量を解放したり、起動時に立ち上がるアプリケーションを管理したりすることも可能です。

FreshMacを使ってMac上の偽Adobe Flash Playerアップデートを自動的に除去する手順は以下の通りです。

1. FreshMacのインストーラーをMacにダウンロードします(必ず正規の配布元から入手してください)。ファイルをダブルクリックしてインストールウィンドウを開き、保存先ディスクを選択して「続ける」を押します。セットアップを許可するためのパスワード入力を求めるシステムダイアログが表示されるので、パスワードを入力して「ソフトウェアをインストール」を選択します。
2. インストールが完了すると、アプリケーションが自動的にコンピュータをスキャンし、インストールされている不審なマルウェアを検出します。キャッシュやログのスキャンに加え、プライバシーに関する問題もチェックされます。
3. スキャン完了後、Macの状態が報告されます。システムの健康状態と、検出された問題の数が表示されるので、「安全に修復」を選択してこれらの問題を除去します。
4. 処理が完了したら、アップデートウイルスが消えたかどうかを確認しましょう。問題がまだ残っている場合は、Freshmacアプリケーションの「アンインストーラ」機能を開き、不審なファイルを探します。「安全に修復」をクリックして不要なアプリケーションをアンインストールします。
5. 続いて「Temp」および「Startup Apps」パネルに移動し、そこにある不審なアプリケーションや項目をすべて削除します。

目立たない形で潜み込む偽Adobe Flash Playerアップデートウイルスにも、正式な除去方法があります。ブラウザの設定をリセットするだけで対処できることもあれば、専用アプリケーションを使えばシステムからマルウェアを徹底的に除去することも可能です。

何より大切なのは、正規のサイト以外から提供されるプログラムのアップデートをダウンロード・インストールしないことです。そうした更新ファイルはソフトウェアにトラブルを引き起こし、システムの動作を遅くする原因となります。最終的にその代償を払うのは、他でもない自分自身なのです。

補足:現在、Adobe Flash Playerは2020年末をもってサポート終了(EOL)となっており、公式からのアップデート配信は一切行われていません。つまり、今日「Flash Playerのアップデートが必要」と謳うポップアップが表示されたら、それは間違いなく偽物です。絶対にクリックせず、閉じてください。