MacからTabHelperデーモンを完全に削除する方法を徹底解説

ブラウザハイジャッカーは、現在デジタル世界で猛威を振るっている最も厄介な脅威の一つです。これらの悪意のあるソフトウェアは、巧妙な手口でデバイスに感染するため、ユーザーはパソコンやブラウザにインストールされたことに気づかないことがほとんどです。

この種のマルウェアが広がる一般的な方法のひとつが「アプリバンドル」です。悪意のあるソフトウェアは、正規のソフトウェアやフリーウェアのインストールパッケージに同梱されています。例えば、動画変換ツールやYouTubeダウンローダーなど、一見便利そうなアプリをダウンロードする際、インストール手順を丁寧に読まない限り、同梱された潜在的に有害なプログラム(PUP)に気づくことは難しいでしょう。注意深く読めば、インストールウィザードの途中で、フリーウェアを正常に動作させるために追加ソフトウェア(実態はPUP)のインストールを推奨してくる場面があります。ここで「はい」をクリックしたり、細かい文字を読まずに先へ進めてしまうと、気づかないうちにブラウザハイジャッカーを含む悪意のあるアプリをインストールしてしまうことになります。

また、「マルバタイジング(悪意ある広告)」も、ブラウザハイジャッカーやその他のマルウェアを配布する一般的な手法です。悪意のあるウェブサイトを訪れた瞬間に、スクリプトや悪意のあるソフトウェアがコンピュータにダウンロードされ、そのソフトウェアがさらなるペイロード(追加の攻撃コード)をデバイスに送り込む仕組みです。

TabHelperデーモン(TabAppとも呼ばれます)は、上記のような手法で配布されている、現在最も普及しているブラウザハイジャッカーおよびアドウェアの一つです。感染すると、最初に気づくのは煩わしい広告の表示です。どのウェブサイトを訪れてもテキスト広告やバナーが次々とポップアップし、非常に厄介なことに、簡単には消えません。

TabHelperデーモンとは何か?

TabHelperデーモン(TabApp)は、Pirritアドウェアファミリーに属するアドウェア型マルウェアの一種です。この種のソフトウェアは主に広告を表示することを目的としていますが、場合によっては感染したデバイスから情報を収集するためにも使われます。さらにTabAppは、同じPirritファミリーに属する「MacPerformance」という別のアドウェア型アプリもインストールします。このPUPは、古くなったソフトウェアのアップデートを促す通知を表示しますが、これはユーザーを騙して不要なソフトウェアをさらにインストールさせるための罠です。

他のアドウェア型アプリと同様に、TabAppは積極的に広告を押し付けます。これらの広告は極めて侵入的で、閲覧中のウェブサイト本来のコンテンツを覆い隠してしまいます。誤ってクリックすると、怪しいサイトや悪意のある可能性のあるサイトへリダイレクトされ、不要なアプリのダウンロードやインストールが勝手に始まることもあります。TabHelperデーモンが表示する広告の例としては、クーポン、アンケート、バナー、ポップアップなどが挙げられます。

TabAppは、パソコンにインストール済みのソフトウェアやアプリの更新を提案する偽のポップアップを頻繁に表示します。残念ながら、これらのポップアップは、より多くの不要なソフトウェアをダウンロード・インストールさせるために作られたものです。さらに、インストールされたPUPは、ユーザーのIPアドレス、検索クエリ、位置情報、訪問したページのURLなどの個人情報を収集し、さらなる被害をもたらす可能性があります。収集された情報は開発者に送信され、収益化のために第三者と共有されます。悪意ある第三者に渡るケースもあるのです。特にMacPerformanceアプリは、SafariやGoogle Chromeといったデフォルトブラウザへのアクセスと制御の許可を求めます。許可を与えてしまうと、マルウェアはブラウザに関連するドキュメントやデータにアクセスし、そのアプリ内で自由に操作を行えるようになってしまいます。

TabHelperデーモンはマルウェアなのか?

はい、TabHelperデーモンはアドウェアファミリーに属するマルウェアの一種です。アドウェアは、広告の配信、ブラウザ設定の変更、開発者の利益につながるサイトへの強制的なリダイレクトなどを行うことで知られています。

TabHelperデーモンのようなアドウェアは、一般的にはそれほど危険ではありません。実際、他の種類のマルウェアと比べると害は少ない方です。しかし、アドウェアが他のマルウェアをインストールするサイトや個人情報を盗むサイトへリダイレクトした場合は、深刻な危険になり得ます。

TabHelperデーモンの主な感染症状は以下の通りです。

• 閲覧中のウェブページに過剰な広告が表示される
• デフォルト検索エンジン、ホームページ、新規タブページなど、ブラウザの初期設定が勝手に変更される
• パソコンの動作が著しく遅くなる
• 見覚えのないアプリが突然パソコンに現れる
• 不明なプロセスがバックグラウンドで動作している

もしTabHelperデーモンに感染した疑いがあるなら、再発を防ぐためにも、関連ファイルごと早急に除去する必要があります。Macでのマルウェア除去方法については、以下のガイドに従ってください。

TabHelperデーモンへの対処法

パソコンがTabHelperデーモンに感染している場合は、以下の手順に従って完全に駆除しましょう。

ステップ1:不要なプログラム(PUP)をアンインストールする

最近インストールしたソフトウェアに不審な点がある場合は、すぐにMacからアンインストールしてください。Finderを開き、「移動」>「アプリケーション」をクリックすると、Macにインストールされているすべてのアプリの一覧が表示されます。

TabHelperデーモンに関連するアプリや、削除したい他の不審なアプリを見つけたら、そのアプリを右クリックして「ゴミ箱に入れる」を選択します。TabHelperデーモンを完全に取り除くには、最後にゴミ箱を空にしましょう。

ステップ2:アンチマルウェアソフトでスキャンする

アンチマルウェアアプリを使ってコンピュータ全体をスキャンし、主要な脅威を検出・除去します。脅威の除去に苦戦している場合は、アクティビティモニタでマルウェア関連のすべてのプロセスが停止していることを確認してください。それでも解決しない場合は、セーフモードで起動して脅威を完全に排除する必要があるかもしれません。

ステップ3:ブラウザの設定を元に戻す

マルウェアを削除したら、次はブラウザの設定を元に戻します。Safariを使用している場合は、ブラウザをリセットすればすべての設定がデフォルト値に戻ります。その後、必要な変更を加えましょう。例えば、別のデフォルト検索エンジンやホームページを設定できます。

まとめ

TabHelperデーモンは、完全に駆除しないと何度も再発するため、かなり厄介な存在です。パソコンが再感染しないためにも、上記のガイドの手順を省略せず、すべて確実に実行してください。