MacOSを狙うMicrosoft Wordマクロマルウェアの脅威と対策

Windowsだけの問題ではなくなった——MacOSへの新たな脅威

これまで、マルウェアなどの感染被害は主にWindowsユーザーを標的としてきました。しかしここ数年、ハッカーたちの関心はMacOSにも向かいつつあり、Macシステム向けの「マクロ」マルウェアが開発されています。最新のマルウェア調査によると、WordやExcelファイルに仕込まれたマクロ型マルウェアが、一見安全と思われていたMacOSにも感染し、多くのユーザーを驚かせているのです。

なぜMacは「安全」と思われていたのか

実は、MS Office 2004の時代にはMacOSでもOfficeがサポートされていましたが、マルウェアは常にWindowsを中心に開発されてきました。2008年にマイクロソフトがMac向けOfficeスイートをリリースした際にはマクロ機能が搭載されておらず、多くのユーザーが失望しました。しかし、この仕様変更によって、結果的にMacデバイスはマクロマルウェアへの感染を免れることになったのです。こうした背景から、セキュリティ面を重視してWindowsよりもMacを選ぶユーザーが増えていきました。

2017年2月、ついにMacOSが攻撃される

しかし2017年2月、マクロマルウェアがMacOSを攻撃しました。シマンテック（Symantec）の上席プリンシパルセキュリティリサーチャーであるSnorre Fagerland氏がこの事例をツイートで報告し、その後、SynackのリサーチディレクターであるPatrick Wardle氏によって確認されました。このマルウェアは、「U.S. Allies and Rivals Digest Trump's Victory – Carnegie Endowment for International Peace」というタイトルのWordファイルに偽装されていました。マクロマルウェアの具体的な目的は依然として不明ですが、研究者たちはシステムに侵入した際にどのような被害をもたらすのかを分析し続けています。

マクロマルウェアの仕組みとは

新しいMS Wordでは、マクロが自動的に実行・更新されるようになっており、これがマルウェアにとって格好の侵入口となっています。マルウェアはユーザーを巧みに誘導してマクロを有効化させ、悪意のあるVBA（Visual Basic for Applications）コードを実行します。「AutoOpen」機能によって、画面が開くと同時に自動的に処理が始まる仕組みです。
マクロを含むWordファイルを開くと、デバイスは実行の許可を求めてきます。マルウェアの拡散を防ぐ唯一の方法は、「許可を拒否すること」です。しかし、誤って「実行」を選択してしまうと、埋め込まれたマクロが関数を実行し、個人情報や金融情報、閲覧履歴の漏洩、あるいは別のマルウェアのダウンロードにつながる恐れがあります。複数の情報源によると、この攻撃は正規アプリケーションも含むオープンソースフレームワーク「Metasploit」をベースにしているとされています。

Mac向けマルウェアはもはや他人事ではない

ウイルスやマルウェアの多くは、信頼できないソースを通じてコンピュータに侵入します。賢明な対策としては、内蔵のSoftware Updaterで最新アップデートを確認したり、プラグインは公式サイトから直接ダウンロードしたりすることが挙げられます。
Windowsユーザーはすでにマクロマルウェアと対峙してきた経験があるため、Macでの防御も比較的取り組みやすいといえます。最も効果的なのは、自動更新を避け、マクロ機能を無効化することです。Windowsシステムは企業向けに設計されていることが多いため、マクロの無効化がデフォルト設定になっている場合もあります。偽のアップデートには注意し、信頼できないウェブサイトからは何もダウンロードしないようにしましょう。こうした攻撃はMacユーザーにとってまだ馴染みが薄く、ハッカーの攻撃もかつてないほど執拗になっているため、Macユーザーこそ一段と高い警戒心が求められます。