悪意のあるプラグインがMacに与える影響と安全な対策ガイド

プラグインは、私たちの生活、特にテクノロジーを活用して仕事をする人々の作業を効率化するために開発されました。プラグイン、拡張機能、アドオンは、ラップトップやデスクトップのユーザーがブラウザやデバイスに真っ先にインストールするものであり、業務効率と生産性の向上を目的としています。例えば、パスワードを保存するもの、Webページのデータを分析するもの、プログラムを起動するものなどが挙げられます。しかし、あらゆる物事に例外があるように、すべてのプラグインが有用とは限りません。悪意のあるプラグインは実在し、蔓延しています。それらは通常、ユーザーの知らないうちにインストールされ、ダウンロードされたバンドルやアップデートの中に潜んでいます。これらの有害なプラグインは、Macであれ、Androidであれ、Windowsであれ、デバイスを危険にさらす可能性があります。このような悪意のあるプログラムは、個人情報を盗んだり、活動を監視したり、コンピュータ自体に損害を与えたりします。

悪意のあるプラグインから身を守る方法

Macにプラグインをインストールする際には、どのような点に注意すべきでしょうか。インストールしようとしている拡張機能が正規のものか悪意のあるものか、どうすれば見分けられるのでしょうか。有害なMacプラグインからMacを守るにはどうすればよいのでしょうか。以下は、プラグインをダウンロードまたは使用する際に留意すべき安全ガイドです。

信頼できるソースからのみプラグインをダウンロードする

Webページを開いた際に、プログラムや拡張機能のインストールを促すポップアップが表示された場合は、すぐに閉じてください。それはほぼ確実に悪意のあるものか有害なものだからです。映画のストリーミングサイトやダウンロードサイトでは、悪意のあるプラグインを含む偽のポップアップに遭遇することがよくあります。この種のWebサイトでは、目的の映画やファイルへのアクセスを許可する前に、まずプラグインのインストールを求めてきます。こうした提案に惑わされてはいけません。プラグインをダウンロードしてしまうと、コンピュータが感染する可能性が非常に高くなるからです。

MacユーザーでSafariを愛用している方は、必ずSafari Extensions Web Storeから拡張機能やプラグインをダウンロードしてください。Chrome、Firefox、その他のブラウザにも、検証済みのプラグインをダウンロードできる専用ストアが用意されています。

プロのヒント: システムの問題や動作の遅延を引き起こす可能性のある、パフォーマンスの問題、ジャンクファイル、有害なアプリ、セキュリティ脅威がないか、Macをスキャンしてみましょう。

Safariで拡張機能を使用する予定がある場合は、次の手順に従ってください

• Safariメニューから「Safari Extensions」をクリックして、Safari Extensionsギャラリーを開きます。
• インストールしたい拡張機能を見つけ、「今すぐインストール」をクリックします。
• 画面の指示に従って、インストールを完了させます。

Safari 9(OS X Yosemite以降)を使用している場合、Safariプラグインは自動的に更新されます。ただし、Macのプラグインを手動で更新したい場合は、次の手順に従ってください。

• Safariメニューから「環境設定」を選択し、「拡張機能」をクリックします。
• アップデートが利用可能な場合は、ウィンドウ左下の「アップデート」をクリックします。
• インストールしたいプラグインや拡張機能の横にある「アップデート」ボタンをクリックします。

拡張機能を入手するもう一つの方法は、開発元のWebサイトに直接アクセスすることです。Safari向けに開発元のWebサイトからダウンロードした拡張機能には、ファイル名に.safariextzが付いていることを覚えておきましょう。ファイルをダウンロードしてダブルクリックするだけでインストールできます。ただし、これらのファイルはSafariによって署名・ホストされていないため、インストール時には常に注意が必要です。「予防は治療に勝る」という古い格言の通りです。

補足として、Flash Player、Java、Silverlight、Acrobatは特に脆弱性が高いことで知られているため、本当に必要な場合にのみ新しいプラグインをインストールするようにしてください。

さらに、すべてのブラウザには、ユーザーが許可した場合にのみプラグインが有効になる仕組みが備わっています。拡張機能を必要とするWebサイトにアクセスすると、拡張機能を使用するかどうかを尋ねるポップアップが表示されます。ボタンをクリックすると、今度はブラウザ側から別の警告が表示され、インストールの確認を求められます。つまり、インストールを再考できる機会が2回あるということです。慎重に行動しましょう。

有害なプラグインがMacを危険にさらす仕組み

すべてのユーザーが警戒すべき有害なプラグインには、「脆弱なプラグイン」と「悪意のあるプラグイン」の2種類があります。

• 脆弱なプラグイン: これらのプラグインは本質的に悪意のあるものではありませんが、インストールすると、悪意のあるWebサイトやスクリプトに悪用される脆弱性を抱えていることがあります。例えば、Flash Playerは長年にわたり脆弱性まみれでした。これらの脆弱性が悪用されると、大切なデータが危険にさらされる可能性があります。
• 悪意のあるプラグイン: これらのプラグインは、ユーザーの情報やシステムを危険にさらすことを目的として意図的に設計されています。通常、マルウェアによってインストールされるか、怪しいWebサイトからアプリケーションをインストールする際に同時に組み込まれます。例えば、VLCだけをインストールしているつもりでも、悪意のあるプラグインがバンドルされており、気づかないうちにコンピュータにインストールされていることがあります。何かをインストールする際は、必ず提供元を確認し、インストールプロセス中の表示内容をすべてよく読むようにしましょう。

Macに新しいアプリケーションや拡張機能をインストールするときは、常に細心の注意を払うことが重要です。コンピュータを保護するもう一つの方法として、サードパーティ製のクリーニングソフトウェア「Outbyte macAries」を活用し、マルウェアに悪用される恐れのある不要なファイルやアプリケーションを定期的にクリーンアップするのも効果的です。