Macのキーロガーとは?感染の確認方法と安全な対処法を徹底解説

キーロガーは主に、パソコンやスマートフォン上の活動を監視するために使われるツールです。実際にこのソフトウェアを利用するのは、子どものパソコン利用状況を見守りたい保護者や、従業員の日々の業務遂行状況を確認したい企業などです。

しかしその一方で、キーロガーは他者のコンピューターを不正に監視する、違法かつ非倫理的な目的にも悪用されています。「自分のMacにキーロガーが仕込まれているのでは?」といった不安の声を、多くのMacユーザーから寄せています。この記事では、Mac上のキーロガーを検出し、安全に取り除くための方法をわかりやすく解説していきます。

パート1. Macにキーロガーは仕込まれている?

キーロガーは、キーボードから入力された情報――ユーザー名、パスワード、個人情報、銀行口座の詳細など、極めて機密性の高いデータ――を記録することで、ユーザーの活動を監視します。では、キーロガーはどのようにしてコンピューターに侵入するのでしょうか。大きく分けて、ソフトウェアとしてインストールされるタイプと、USBポートに物理的に接続されるハードウェア型の2種類があります。

「キーロガーはウイルスなのか?」という疑問に対しては、確かにマルウェアの一種であると言えます。また、「キーロガーは検出できるのか?」については、システム内部を調査する技術的な知識や専用ツールがない限り、Mac上のキーロガーを簡単に見つけ出すことは困難です。キーロガーは、マルウェアへの感染によって仕込まれるケースと、何らかの理由でユーザー自身が気づかないうちにインストールしてしまうケースがあります。

パート2. アクティビティモニタでキーロガーを手動チェックする方法

「自分のMacにキーロガーが入っているかもしれない」と感じたら、手動で確認するという選択肢もあります。作業はやや手間がかかりますが、後で深刻な被害に遭うよりも、事前に確認しておく方がずっと安心です。

まず、ハードウェア型のキーロガーが接続されていないことを確認したら、次はアクティビティモニタをチェックしましょう。アクティビティモニタでは、Mac上でリアルタイムに発生している動作やプロセスを確認できます。以下の手順に従ってください。

1. 「ユーティリティ」フォルダを開き、「アクティビティモニタ」を選択します。
2. キーロガーの可能性がある不審なプロセスがないか一覧から探します。
3. 見つかったプロセス名をメモし、「ターミナル」を起動します。
4. ターミナルのウィンドウに「man プロセス名」と入力します(「プロセス名」の部分には、メモしたプロセス名を括弧なしで入力してください)。
5. ターミナルが解析を開始し、インストールされているキーロガーの詳細情報を表示します。

ここまで確認できたら、最後にMac用のアンチウイルスソフトでディープスキャンを実行しましょう。不要なソフトウェアを自動的に削除できるだけでなく、不審なプロセスを検知した際に通知してくれるため、より安心してMacを使用できます。