msHelper(エムエスヘルパー)とは?Macを狙うクリプトマイニングマルウェアの正体と駆除方法

「Macはウイルスに感染しない」という言葉を耳にしたことがある方は多いでしょう。確かに、多くのハッカーはWindowsを主な標的としているため、そのような印象を持たれがちです。しかし実際には、Macがマルウェアやウイルスの脅威から完全に免れているわけではありません。日々新たなマルウェアが出現しており、Macもその被害に遭う可能性は十分にあります。近年Macを襲ったマルウェアのひとつが「mshelper」です。本記事では、mshelperの概要、感染の確認方法、そして駆除・予防策について詳しく解説します。

mshelperとは何か?

mshelperには明確な公式定義こそありませんが、さまざまなアプリやソフトウェアのインストール経由で急速にMacへ拡散している暗号通貨マイニング型マルウェアであるとされています。このマルウェアは、Macの処理能力(CPUパワー)を勝手に占有し、開発者のために仮想通貨の採掘(マイニング)を行うと疑われています。数千台規模のコンピュータにマルウェアを広めることで、開発者は収益を得るチャンスを増やしているのです。

mshelperは可能な限り多くの処理能力を消費するため、比較的早期に発見されることになりました。ユーザーが現在Macの処理能力をフルに使っていようとお構いなしで、バックグラウンドで他のプロセスの完了を待つことなく、即座にマイニングを開始します。そして、Macから削除しない限り決して停止することはありません。

mshelperは危険なのか?

mshelperに関する最大の問題点は、その侵入経路です。一部のMacユーザーの報告によると、このマルウェアは偽のAdobe Flash Playerインストーラーに偽装されており、BitTorrentサイトなどからダウンロードできる状態になっていました。出所が不明瞭なため、MacユーザーはWebからダウンロードするファイルに対して常に注意を払う必要があります。可能であれば、システムにセキュリティ対策を講じましょう。RAMを最適化し、重要なプロセスのための余裕を生み出すツールを導入したり、ファイアウォールやアンチウイルスソフトをインストールして、マルウェアによる被害を未然に防ぐことが大切です。

Macがmshelperに感染しているかの確認方法と駆除手順

Macがmshelperに感染している場合、最も分かりやすい兆候は、ファンの回転数の上昇と騒音、そして本体の異常な発熱です。幸いにも、このマルウェアの活動は止めることができます。

• 「アプリケーション」>「ユーティリティ」>「アクティビティモニタ」を開きます。
• 検索フィールドに「mshelper」と入力します。マルウェアが稼働中であれば、処理能力を大きく消費しているアプリの一覧に表示されます。
• mshelperのプロセスを選択し、上部の「X」ボタンをクリックしてプロセスを終了させます。

プロセッサの制御を取り戻したら、次はmshelperの構成ファイルを特定して削除しましょう。Outbyte macAriesなどのアンチウイルスソフトを導入済みの方は、システムをスキャンして検出されたコンポーネントを削除するだけで完了です。アンチウイルスをお持ちでない場合は、以下の手順を実行してください。

• 「Finder」>「移動」>「フォルダへ移動」を選択します。
• 検索フィールドに「/private/tmp/」または「/tmp」と入力します。
• 以下のファイルを探して削除します。
  • com.pplauncher.plist ファイル
  • pplauncher フォルダ
  • mshelper フォルダ
• ファイルを削除したら、Macのゴミ箱を空にします。
• Macを再起動します。
• これでMacは正常な状態に戻るはずです。

厄介なクリプトマイナーが完全に除去されたか確認するには、アクティビティモニタを再度開き、すべてのプロセスを名前順に並べ替えて、mshelperが残っていないかチェックしましょう。

Macをmshelperマルウェアから守るには?

このマルウェアの出所は不明であるため、Macのセキュリティを強化する対策を講じることが重要です。以下に、Macを守るためのベストプラクティスを紹介します。

1. アンチウイルスソフトを導入する

マルウェアはさまざまな形態やサイズで現れます。しかし、信頼性の高いアンチウイルスがMacにインストールされていれば、マルウェアやウイルスが侵入して問題を引き起こすのを防げます。Mac向けのおすすめアンチウイルスをいくつか紹介します。

• Avast! – 無料で利用でき実用性が高いため、Avastが最も人気のあるアンチウイルスの一つである理由は容易に理解できます。迅速なマルウェアスキャン機能を提供するだけでなく、メールのスレッドや添付ファイルまでチェックし、マルウェアの侵入を防ぎます。
• Sophos – 個別のドライブ、フォルダ、ファイルの定期スキャンなど、アンチウイルスソフトに必要な機能を網羅しています。潜在的な脅威と判断したファイルやソフトウェアを隔離・削除する追加ツールも備えています。
• Bitdefender – 受賞歴のあるアンチウイルスソフトで、システム全体のディープスキャンを素早く実行できます。特定の場所をターゲットにしたスキャンも可能です。機能は限定的ですが、悪意のあるファイルを自動的に隔離しようとします。

2. ファイアウォールを導入する

信頼できるファイアウォールは、Macへの着信トラフィックだけでなく、発信トラフィックも監視すべきです。マルウェアは何らかの方法で侵入を試みてくるため、堅牢なファイアウォールがあれば、不審な接続要求を検知して通知してくれる可能性があります。

3. ソフトウェアやアプリは必ず公式ソースからダウンロードする

Adobe Photoshop、Microsoft Office、Safariの拡張機能などをインストールする際は、必ず公式の提供元からインストーラーをダウンロードしましょう。もし特定のWebサイトでソフトウェアのアップデートを促された場合は、そのウィンドウを閉じて、実際のソフトウェアの公式サイトから最新版をダウンロードするようにしてください。

まとめ

ファンの回転数の異常な上昇やMacのバッテリー持ちの急激な悪化に気づいたら、mshelperがシステムに侵入していないか確認してみましょう。ただし、過度に心配する必要はありません。このマルウェアは個人情報を盗んだりシステムを攻撃したりするものではないからです。とはいえ、処理能力を酷使され続ければ、Macに大きな負担がかかる可能性があります。早めに対処することで、さらなる深刻な事態を回避できます。常に最新の情報を把握し、何をすべきで何を避けるべきかを理解しておくことが、安全なMacライフへの第一歩です。