Macもマルウェアに感染する?最新の脅威と効果的な対策を徹底解説
「Macはウイルスに感染しない」と信じている人は少なくありませんが、実際にはMacもマルウェア攻撃の対象になり得ます。むしろ、歴史上最初に確認されたマイクロコンピュータ向けウイルス「Elk Cloner」は、まさにApple IIを狙って作られたものです。1982年、当時15歳だったリチャード・スクレンタによって書かれたこのウイルスは、フロッピーディスク経由で感染を広げました。ウイルス自体は無害なものでしたが、50回起動するごとに詩を表示するという仕掛けで、多くのユーザーを悩ませました。
近年のMacマルウェアの種類
あれから30年以上が経ち、Macを取り巻くマルウェアの状況は大きく変化しました。現在のウイルスや攻撃は、より攻撃的で破壊的になり、検出も一層困難になっています。
OSX.MaMi
比較的新しい脅威の一つが「OSX.MaMi」です。あるフォーラムに「DNS設定が勝手に変更され、元に戻せなくなった」という投稿がされたことから存在が明らかになりました。このマルウェアはDNS設定を書き換え、ユーザーが元に戻せないようにします。さらに、キーチェーンに新たな信頼されたルート証明書をインストールします。これらの動作は、ユーザーをフィッシングサイトへ誘導し、認証情報を盗み出すことを目的としているため、非常に危険です。
Dark Caracal
「Dark Caracal」はJavaで記述されたCrossRATと呼ばれるマルウェアで、感染したMacへの基本的なリモートバックドアアクセスを可能にします。幸いにも、開発の初期段階で発見されました。
OSX.CreativeUpdate
「OSX.CreativeUpdate」も最近発見されたMacマルウェアです。MacUpdateのウェブサイトがハッキングされた際、一部アプリのダウンロードリンクに悪意のあるリンクが仕込まれました。このマルウェアに感染したアプリをインストールすると、Monero(モネロ)という暗号通貨の不正マイニングが行われます。
プロのヒント:Macを定期的にスキャンして、パフォーマンス問題、ジャンクファイル、有害なアプリ、セキュリティ上の脅威をチェックしましょう。
これらはシステムトラブルや動作の遅延の原因になります。
マルウェア感染の兆候
マルウェアによる影響はそれぞれ異なりますが、注意すべき共通の症状があります。以下のような症状が見られる場合、パソコンが感染している可能性があります:
- デバイスの動作が突然重くなる
- インストールした覚えのないブラウザツールバーが表示される
- 既定の検索エンジンが勝手に変更されている
- すべてのWebページに広告が表示される
- ポップアップ広告が頻繁に出る
これらの症状に気づいても慌てる必要はありません。マルウェアを除去する方法はいくつもあります。
マルウェアの除去方法
AppleはmacOSに、マルウェアに対抗するための目に見えない保護機能を複数搭載しています。
- ファイル検疫/Gatekeeper:アプリをダウンロードすると、ファイルの出所とダウンロード日時を示す警告が表示され、開くかどうかを選択することになります。正規のアプリは通常、開発者によって署名され、Appleの公証を受けています。署名されていないアプリは開くことができません。
- Xprotect:ファイル検疫と連動した機能で、ダウンロードしたファイルに既知のマルウェアやウイルスが含まれていないかをスキャンします。感染や破損が確認された場合は、ゴミ箱に移動するしかありません。
こうした内蔵機能に加えて、Macがマルウェアに感染している疑いがある場合に自分でできる対処法もあります。感染が疑われる場合は、以下の手順を試してみてください:
- アンチウイルスソフトを導入する:App Storeなどから評判の良いアンチウイルスアプリをダウンロードし、パソコン全体をスキャンします。感染したファイルはすべてゴミ箱へ移動し、スキャン完了後にゴミ箱を空にしましょう。
- アクティビティモニタを確認する:最近インストールしたアプリが怪しいと感じたら、アプリ名を控えてすぐに終了します(Command + Qキー、またはメニューの「終了」をクリック)。次に、ユーティリティフォルダからアクティビティモニタを開き、そのアプリ名を検索します。終了したはずなのにまだ動作している場合は、何か怪しいことが起きています。プロセスを強制終了するには、アプリ名を選択し、Xアイコンをクリックして「強制終了」を選びます。
- Time Machineから復元する:感染に気づいたら、すぐにパソコンをシャットダウンし、Time Machineの最近のバックアップから復元しましょう。感染する前の時点まで戻すのがポイントです。
- キャッシュとダウンロードフォルダを削除する:サードパーティ製のクリーニングツールを使うか、手動で削除できます。
Safariを使用している場合:
- メニューバーのSafariをクリックし、「履歴を消去」を選択します。
- ドロップダウンリストから「すべての履歴」を選びます。
- 「履歴を消去」ボタンをクリックします。
Google Chromeを使用している場合:
- メニューバーのChromeをクリックし、「閲覧履歴データを削除する」を選択します。
- 「期間」のドロップダウンで「全期間」を選びます。
- 「データを削除」をクリックします。
ダウンロードフォルダを空にするには、ファイルをすべてゴミ箱にドラッグして、ゴミ箱を空にするだけです。それでも感染が疑われる場合は、最終手段としてmacOSとアプリをクリーンインストールしましょう。再インストール前に必ずハードドライブを初期化(フォーマット)し、ウイルスやマルウェアが一切残らないようにしてください。
また、Outbyte macAriesのようなサードパーティ製クリーニングツールを活用して、不要なファイル、キャッシュ、一時ファイル、使わなくなったアプリを削除するのもおすすめです。パソコン内の不要データを整理すれば、Macの動作の重さも解消され、無駄なものがなくなることでデバイス全体のパフォーマンス向上にもつながります。
エラーが頻発したり、システムの動作が異常に遅いと感じたら、それはメンテナンスが必要なサインです。Windowsをお使いの場合は、Outbyte PC RepairまたはOutbyte Antivirusをダウンロードして、一般的なパフォーマンスの問題を解決できます。お使いのデバイスに合ったツールを入手して、パソコンのトラブルをすっきり解消しましょう。
Outbyteの詳細情報およびアンインストール手順については公式サイトをご確認ください。EULAおよびプライバシーポリシーも併せてご覧ください。
-
Mac セキュリティ:基本ガイド
Mac にはウイルス対策が必要ですか? Mac は、主に 2 つの理由から、何十年にもわたって優れたセキュリティ記録を保持してきました。 1 つは、Mac が強力な保護機能を備えて構築されていることです。 悪用可能な脆弱性はほとんどありません .もう 1 つは、世界のほとんどの人が PC を所有しているため、サイバー犯罪者が PC に集中して取り組んでいるということです。しかし、潮流は変わりつつあり、ハッカーは Mac のセキュリティ プロトコルを回避する方法を学んでいます. 2016 年の macOS 向けの最初のトロイの木馬ランサムウェアである KeRanger と、2017 年の B
-
マルウェアとウイルスの違いとは?正しい知識で守るセキュリティの基本
マルウェアとウイルスの違いは? マルウェア(Malware)とは、ホストシステムやそのユーザーに感染・被害をもたらす目的で作られた悪意のあるソフトウェア全般を指す総称です。コンピュータウイルスは、そのマルウェアの一種にすぎません。「すべての正方形は長方形だが、すべての長方形が正方形ではない」という関係と同じように、すべてのウイルスはマルウェアですが、すべてのマルウェアがウイルスというわけではありません。 つまり、「マルウェアとウイルスは同じものか?」という疑問への答えは、明確な「ノー」です。マルウェアのカテゴリーには、ウイルスのほかに、スパイウェア、アドウェア、ランサムウェアなど、さまざまな有