Macをランサムウェアから守る完全ガイド:2019年以降の最新対策

ランサムウェアとは、ファイルやコンピューターを人質に取り、復号化と引き換えに身代金の支払いを要求する悪意あるソフトウェアのことです。残念ながら、これは現代の避けられない脅威となりつつあります。そして重要なのは、WindowsかMacかという違いは関係ないという点です。どのOSを使っていても、ユーザーはランサムウェアのリスクにさらされているのです。

この記事では、Macをランサムウェアから守るための具体的な対策と、万が一感染した場合の対処法について解説します。

ランサムウェアとは何か

多くのウイルスは、圧倒的なシェアを持つWindows向けに作られています。そのため、Windowsユーザーには定期的なバックアップ、強力なアンチウイルスの導入、セキュリティ強化されたブラウザやメールクライアントの利用が推奨されてきました。

ランサムウェアは通常、ハードドライブ上のファイルへ完全にアクセスできるよう、OSの低レベル層に組み込まれます。しかし注意すべきは、身代金を支払っても復号化が保証されないということです。攻撃者はさらに金銭を要求したり、最後まで約束を守らずデータを返さないケースもあります。

身代金が支払われない場合、ランサムウェアはロックされたファイルを自動的に破損・削除することもあります。被害者は限られた時間の中で冷静な判断を迫られ、代替策を講じる余裕すら失われてしまうのです。

ランサムウェアの感染経路

主な感染経路は以下の通りです

• 感染したメールの添付ファイルを開いてしまう。
• 外部の信頼できないソース由来のUSBメモリーやその他の記録メディアを接続する。
• 不正侵入されたサイトを訪問し、感染ファイルをうっかりダウンロードしてしまう。
• 他のマルウェアの手引きにより、特定のコンピューターへダウンロードされる。
• 侵害されたウェブサイトを閲覧するだけで、OSのセキュリティ保護を突破され、ユーザーの操作なしに勝手にインストールされる。

ランサムウェアが急速に拡大している背景には、この脅威への認識不足があります。米国のCloudBerryによる調査では、回答者の85%が身代金額にかかわらず支払わないと答え、支払いを検討する場合でも上限は300ドル程度という結果でした。

そしてもうひとつ、あまり知られていない事実があります。それは、Macもランサムウェアに感染しうるということです。

Macにおけるランサムウェアの実態

2016年3月、Appleユーザーを標的とした初めてのMac特化型ランサムウェアが出現しました。それ以前にも研究者によるいわゆる「概念実証(Proof of Concept)」の報告はありましたが、サイバー犯罪者による実際の攻撃が実行されたのはこの時が初めてでした。

この事例では、被害者が「Transmission for BitTorrent」というプログラムをダウンロードしたことが発端でした。これはBitTorrentファイルを介したP2Pファイル共有、つまり音楽や映画、テレビ番組などの違法ダウンロードによく使われるソフトです。

不幸にも、ユーザーがダウンロードしたのは汚染されたインストーラーでした。これにはOSX.Kerangerというトロイの木馬型マルウェアが含まれており、データの削除、改ざん、人質化、コピー、窃取が可能です。OSX.Kerangerは感染ファイルを暗号化し、当時のレートで1ビットコイン(約400ドル)の身代金を要求しました。

Macが危険にさらされる2つの使用パターン

1. ベアメタルにWindowsをインストールする場合:Macハードウェアの筐体を持つPC上でWindowsを動かす形です。通常のWindowsマシンと同じ扱いになるため、OSの更新、アンチウイルスの導入、慎重な操作が必須となります。
2. OS Xをネイティブに使い、必要時のみ仮想環境でWindowsを起動する場合:一般的には仮想マシン(VM)内にWindowsをインストールし、必要なときだけ起動します。VMはインターネットアクセスのためMac内部ネットワークに接続されることが多いですが、VM内に重要なデータがなければ、暗号化される価値のある情報も少ないと言えます。

確かにMacはWindowsほどランサムウェアの標的にされやすいわけではありません。しかしそれは完全な保護を意味しません。McAfeeの調査によれば、2016年末までにMac向けマルウェアは実に744%も増加しました。ただしその多くは、バナー広告を表示するもののユーザーデータには影響しないアドウェアのバンドルによるものと考えられています。

Mac向けランサムウェアのもうひとつの事例がOSX/Filecoderです。OS X 10.11.x/10.12.x向けに開発されたもので、トレントネットワークでAdobe PremiereやMicrosoft Officeのパッチを探している際に感染します。見た目は無害なパッチアーカイブで、「Start」ボタンが付いています。

しかしボタンを押した瞬間、ランサムウェアがMacに侵入し、大量のファイルを暗号化します。Filecoderは内蔵ツールとコマンドによってユーザー権限で実行されるため、変更に対する許可を求めることさえありません!

既存の研究によれば、OS Xは比較的高いセキュリティレベルを誇るものの、ランサムウェアや関連するマルウェアの脅威から完全に守れるわけではありません。しかもMacは今やサイバー犯罪者のレーダーにしっかり捉えられており、攻撃は以前よりも強力かつ執拗になっています。

Macをランサムウェアから守る6つの対策

ランサムウェアはmacOSにも侵入できます。Macユーザーが油断する余地はなく、システムを常に最新に保ち、セキュリティレベルを高く維持するための積極的な対策が必要です。

以下の対策を今日から実践しましょう

• 定期的にファイルをバックアップする:考えてみてください。ファイルが安全に保管されていれば、犯罪者には交渉材料がなくなります。自分自身の未感染コピーこそが最大の救済策です。外付けドライブ、iCloud、あるいは両者を組み合わせたハイブリッドバックアップ構成での保存をおすすめします。
• 怪しいソフトウェアをインストールしない:疑わしいツールが同梱されたアプリは避けましょう。予防策として、ダウンロードしたいアプリのユーザーレビューを必ず確認することも有効です。
• すべてのソフトウェアを最新に保つ:セキュリティアップデートには、犯罪者が悪用しうる脆弱性を塞ぐパッチが含まれています。最新版が公開されたら速やかに、Mac上のすべてのプログラムとアプリを更新してください。
• パスワードを賢く管理する:空のパスワードをユーザーログインに使うのは絶対に避けましょう。空白のパスワードは、Macの内蔵保護機能のほとんどを無効化してしまう力を持っています。パスワードを設定すれば、OS Xがシステムレベルの変更時に確認を求めるようになり、ランサムウェアがコンピューターに組み込まれる可能性を減らせます。
• セキュリティを意識する:OSの指示に従って、システムセキュリティアップデートを必ずインストールしましょう。新たな脅威が発見され次第、必要な保護が提供されます。加えて、強力なセキュリティツールと効果的なMac最適化ツールを併用し、Macの安定稼働を妨げるジャンクファイルや不要ファイルを除去しましょう。
• メールには常に警戒を:怪しいメール、特に添付ファイルやリンクを含むメールは削除してください。「内容を表示するにはマクロを有効にしてください」と指示してくるMicrosoft Officeの添付ファイルには要注意です。差出人が不明または信頼できない場合は、迷わずゴミ箱へ。

まとめ

Macは洗練されたセキュリティシステムと保護機能で高く評価されています。しかし、だからといってユーザーがランサムウェア攻撃から100%守られるわけではありません。

特に、Mac上でWindowsをメインOSとして動かし、重要なデータをそこに保存している場合は現実的なリスクとなります。OS Xをネイティブに使い、特定のソフトウェアのためにWindowsを時々利用する程度ならリスクは低くなりますが、ゼロになるわけではありません。

本記事で紹介した対策を実践し、2019年以降もあなたのMacをランサムウェアからしっかりと守りましょう。