Libexecウイルスとは？Macの感染症状と完全削除ガイド

はじめに：Macでもマルウェアの脅威は現実に存在する

「Macを使っているからマルウェアは無関係」と思っているなら、それは危険な思い違いです。macOSも他のプラットフォームと同様に、マルウェア感染のリスクを十分に抱えています。これまでにもmacOSが特定のマルウェアに集中的に狙われた事例が複数あり、そのたびにOSの脆弱性が浮き彫りになりました。Windowsほど脆弱ではないかもしれませんが、マルウェアがもたらす脅威の本質は同じです。

macOSへの最新の脅威のひとつが「Libexec（リブエグゼック）」ウイルスです。すでに多くのMacユーザーがこのマルウェアへの感染を報告しています。Libexecは非常に巧妙な手口を使うため、目立った症状が現れるまで存在に気づけません。気づいた頃には、ウイルスはあなたの知らない間に長時間システム内で活動し、被害を広げている可能性があります。

感染すると、画面のあちこちに迷惑な広告が表示されたり、理由もなくアプリが頻繁にクラッシュしたりするようになります。見覚えのないプログラムが突然インストールされていることに気づくケースもあります。これらはいずれもLibexecウイルスに感染しているサインです。

Libexec Macウイルスとは？

Libexecウイルスは、悪名高い「AdLoad」マルウェアファミリーに属する悪意あるソフトウェアです。このグループはmacOSのみを標的とし、OSの脆弱性を悪用します。マルウェアは通常、感染したウェブサイトから入手したフリーウェアに同梱されたサードパーティ製アプリを通じて配信されます。

プロのヒント：Macを定期的にスキャンし、パフォーマンス低下やシステム不具合の原因となるジャンクファイル、有害なアプリ、セキュリティ上の脅威を早期に検出しましょう。

また、偽のアップデート通知をクリックさせて不要なアプリをインストールさせる手口も知られています。「Java」「Adobe Flash Player」などの更新を促すメッセージが表示されますが、実際にはそのクリックによってLibexecウイルスがダウンロードされる仕組みです。

一度インストールされると、LibexecはAppleScript機能を利用してバックグラウンドでシェルスクリプトを実行し、ユーザーの知らない間に追加のペイロードをダウンロードします。

Libexecはバックグラウンドで密かに活動するため、存在の検出は非常に困難です。その結果、ユーザーは時間とともに悪化する奇妙な症状に気づくことになります。感染時に起こりうる主な症状は以下の通りです。

• ブラウザのホームページ、検索エンジン、拡張機能などの設定が勝手に変更される（SafariだけでなくChrome、Firefox、Operaでも発生）。
• ポップアップ広告やバナー広告だらけのサイトへ強制的にリダイレクトされる。
• 怪しいアプリやツールのライセンス購入を求められる。
• ネットワーク通信量が異常に増加する。
• Macが異常に熱くなる（裏で大量のプロセスが動いている証拠）。
• 何も操作していないのにRAMやストレージの空き容量が不足する。

感染対象のフォルダと警告メッセージ

Libexec Macウイルスは「/usr/libexec/trustd」フォルダに影響を与え、このマルウェアの名前もここに由来します。libexecフォルダ自体は正当なmacOSディレクトリで、他のプログラムから実行されるシステムデーモンやユーティリティを格納する場所です。ここにあるバイナリは他のアプリから利用されることを前提としており、ユーザーが直接実行することを想定していません。

Libexecウイルスはこの仕組みを悪用し、悪意ある実行ファイルをこのフォルダに潜み込ませます。検出は難しいものの、「10分ごとに次のようなポップアップが表示された」という報告もあります。

Infection: User: _analyticsd Process: /usr/libexec/xpcproxy File: /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd

ただし、この警告が表示されるのは一部のユーザーだけです。上記のような症状があり、Libexecウイルスの感染を疑った場合は、速やかに除去作業に取り掛かりましょう。

Libexecウイルスは何をするのか？

PUP.Optional.AdLoadファミリーの一員であるこのウイルスの主目的は、ユーザーの意図しない広告を表示して収益を得ることです。広告はLibexec拡張機能や専用アプリを通じて、ブラウザに直接注入されます。

そのために、LibexecはmacOSにさまざまな変更を加えます。特にWebブラウザへの改変が顕著で、知らない間に拡張機能やプラグインが追加されていたり、ホームページが別のサイトに差し替えられたりすることがあります。

バックグラウンドで動作を開始すると、複数のウェブサイトへ接続し、ユーザーの嗜好、購買傾向、興味関心、所在地に基づいて広告を配信します。たとえば、日本のユーザーには主に日本向けの商業コンテンツが表示されるという具合です。ポップアップ広告をクリックすると、さらなるアドウェアやマルウェアのインストールにつながる恐れがあるため、安易にクリックしないことをおすすめします。

最も危険なのが情報収集能力です。多くのアドウェア感染と同様、IPアドレス、検索履歴、位置情報、訪問したウェブサイト、システム情報、クリックしたリンク、反応した広告、インストール済みアプリとそのバージョンといったデータがバックグラウンドで収集されます。さらに、クレジットカード情報、銀行口座情報、各種アカウントのログイン認証情報といった機微データも収集され、不明な第三者やサイバー犯罪者へ送信されるのです。

Libexec Macウイルスの削除方法

MacにLibexecウイルスが侵入すると、症状に気づくまでに時間がかかり、その頃にはシステム深く根を張っていることが少なくありません。以下の手順に従い、データ損失や重要ファイルの誤削除を避けるために慎重に作業を進めてください。

アンインストールやファイル削除が正常に行えない場合は、まず次の準備ステップを実行してください。

1. マルウェア対策ソフトでスキャン：Libexecだけでなく他のマルウェアも含めてMac全体をスキャンし、可能なら検出された脅威を駆除します。うまくいかない場合は次のステップへ進みます。
2. セーフモードで起動：再起動時にShiftキーを押し続けて起動すると、サードパーティ製アプリの動作が制限され、邪魔されずにアンインストールやファイル削除を行えます。
3. Macクリーナーで仕上げ：ウイルスの残存ファイルを削除し、システムを最適化します。

軽度の感染であれば、これら3つのステップで対処できます。感染が深く根付いている場合や、他のアプリやフォルダにも影響が及んでいる疑いがある場合は、続けて以下の手動削除の手順も実施してください。

手動での削除手順

1. 不審なアプリの削除：「アプリケーション」フォルダを開き、身に覚えのないアプリをゴミ箱へ移動します。
2. 自動起動ファイルの確認：Finderで「移動」→「フォルダへ移動」を選択し、以下のフォルダ内の不審なファイルを削除します：
   ~/Library/Application Support
   ~/Library/LaunchAgents
   /Library/LaunchAgents
   /Library/LaunchDaemons
   /Library/Application Support
3. ログイン項目の確認：「システム設定」→「一般」→「ログイン項目」で不審な項目を無効化します。
4. ブラウザの初期化：SafariやChromeの拡張機能・ホームページ・既定の検索エンジンを見直し、不審なものを削除またはリセットします。
5. ゴミ箱を空にして再起動：ゴミ箱を空にし、Macを通常モードで再起動して動作を確認します。

今後の感染を防ぐために

Libexecウイルスがいかに厄介で危険かお分かりいただけたでしょう。同じ被害を繰り返さないためにも、次のセキュリティ対策を日常的に実践しましょう。

• 新しいアプリはMac App Storeなど正規のソースからのみインストールする。開発元の公式サイトからのダウンロードも有効です。
• インストール時は手順を急がず、細字の注意書きまで必ず読んで確認する。
• 最初からチェックが入っているボックス、怪しいオファー、目立ちすぎるボタンなど、誤導的な要素に注意を払う。
• インストーラーの選択肢では「標準／簡易／クイック」ではなく「詳細設定／カスタム」を選ぶ。
• 常時保護を提供する信頼できるマルウェア対策ソフトを導入する。
• Flashは使用しない。HTML5への置き換えが進み、ほとんどのサイトが移行済みであり、AdobeもFlashの段階的な廃止を進めています。

そして何より重要なのは日頃からの警戒心です。安全なインターネット利用の習慣を心がけ、Libexec Macウイルスをはじめとするあらゆるマルウェアの感染を未然に防ぎましょう。

システムの不調にお悩みの方へ

エラーが頻発したり、システムの動作が明らかに遅いと感じたりする場合は、メンテナンスが必要なサインです。Outbyte PC Repair（Windows版）やOutbyte Antivirus（Windows版）をダウンロードして、一般的なパフォーマンスの問題を解決しましょう。お使いのデバイスに対応したツールを入手して、トラブルを解消できます。

Outbyteに関する詳細情報およびアンインストール手順をご確認ください。EULAとプライバシーポリシーも併せてご確認ください。