AuthManager_Macとは?Macを狙うブラウザハイジャッカーの脅威と削除方法

Macはマルウェア感染の影響を受けないと思われがちですが、実際にはそうではありません。近年、macOSを主な標的とする悪意のあるソフトウェアの報告が数多く寄せられています。具体的な例としては、暗号通貨マイナーのLoudMiner(別名Bird Mine)、バックドア型マルウェアとされるNetWireやMokes、暗号通貨マイナーのCookieMiner、PUP(潜在望ましくないプログラム)のMac Auto Fixer、暗号通貨マイナーのMshelper、Crossrider(別名OSX/Shlayer)、OSX/MaMi、Meltdown & Spectreなどが挙げられます。

このリストに最近加わったのが「AuthManager_Mac」です。これはブラウザハイジャッカー(ブラウザ乗っ取りソフト)ファミリーに属する悪意のあるソフトウェアで、macOSシステムを標的に設計された最新の脅威の一つです。最近、Macユーザーの間でもこの新しい脅威が注目され始めています。AuthManager_Macは、Safari、Chrome、Firefoxなど、感染したMacのブラウザのデフォルト設定を勝手に変更します。デフォルトの検索エンジンを変更するだけでなく、ホームページも別のものに書き換えてしまうのです。

しかし、これだけがブラウザハイジャッカーの危険性ではありません。ブラウザを煩わしい広告で埋め尽くし、機密情報を盗み出す可能性もあります。

AuthManager_Macとは?

AuthManager_Macはブラウザハイジャッカーに分類されるソフトウェアで、Macのブラウザを乗っ取ります。まず気づくのは、ブラウザのデフォルト設定が勝手に変更されることでしょう。その影響はSafariだけでなく、Firefox、Chromeなど、Macにインストールされている他のブラウザにも及びます。では、AuthManager_Macは具体的に何をするのでしょうか?基本的には、ホームページを変更し、アフィリエイト先のウェブサイトや各種オンライン広告を掲載するサイトに置き換えます。さらに、デフォルトの検索エンジンも変更し、広告主の露出を高めます。

プロのヒント: システムの問題やパフォーマンス低下の原因となるパフォーマンスの問題、ジャンクファイル、有害なアプリ、セキュリティ上の脅威がないか、Macをスキャンしてみましょう。

これらのブラウザ設定の変更に加えて、AuthManager_Macはプラグインや拡張機能をブラウザにインストールし、通常より多くの広告を表示させます。ユーザーが広告をクリックしたり、広告主のウェブサイトへリダイレクトされたりすると、トロイの木馬、ウイルス、ワーム、ランサムウェア、さらには他のアドウェアなどの悪意のあるソフトウェアにさらされる危険性があります。運悪くマルバタイジング(悪意ある広告)を配信するウェブサイトにリダイレクトされれば、他のマルウェアがMacに侵入する可能性もあります。こうした理由から、AuthManager_Macはしばしばウイルスと混同されるのです。

AuthManager_Macは主に感染デバイス上のWebブラウザに影響を与えるアドウェアですが、AuthManager_Macアプリ自体がMacにインストールされている可能性もあります。これは「バンドリング」と呼ばれる手法によるもので、正規のアプリケーションに紛れて悪意のあるソフトウェアが密かにインストールされてしまうのです。

AuthManager_Macはウイルスなのか?

AuthManager_Macは、その怪しい活動のために、ウイルスやその他の悪意のあるプログラムと間違えられがちです。AuthManager_Macは比較的新しい脅威であり、この種のものは以前までMacでは発見されていませんでした。ブラウザハイジャッカーは新しい種類の悪意のあるソフトウェアであり、現在ますます多くのMacユーザーを標的にしています。

明確にしておくと、AuthManager_Macはウイルスではありません。システムファイルを破損させることも、システム内で自己複製することもありません。キーストロークを記録したり、許可なくカメラを作動させたりすることもありません。しかし、この種の潜在的に望ましくないソフトウェア(PUP)は、疑わしい活動を行うことで知られているため、依然として危険です。例えば、ブラウザハイジャッカーは閲覧履歴や検索データを収集し、第三者に販売することがあります。

AuthManager_Macはどのように拡散されるのか?

AuthManager_Macは通常、バナー広告や、Macに存在しない脅威を警告する偽の通知を通じて拡散されます。ユーザーが広告やメッセージをクリックすると、AuthManager_Macがコンピュータにダウンロードされます。また、フィッシングメールに埋め込まれた悪意のあるリンクを通じて拡散されることもあります。

一方、AuthManager_Macアプリは、正規のソフトウェアにバンドルされていることがよくあります。正規のソフトウェアをインストールすると、それに伴ってPUPも一緒にインストールされてしまうのです。この悪意のあるソフトウェアが気づかれる唯一の理由は、ブラウザに加える変更によります。AuthManager_Macに感染していることがわかったら、再感染を防ぐために完全に削除する必要があります。

AuthManager_Macの削除方法

ブラウザハイジャッカーは、他の種類のマルウェアと比べると危険度は低いとされています。しかし、もたらす危険性を考慮すると、Macから削除すべきです。煩わしい広告だけでなく、個人情報やその他の重要な情報が漏洩する恐れもあるのです。

MacからAuthManager_Macを完全に削除するには、すべてのコンポーネントが確実に削除されていることを確認し、マルウェアが再び復活しないようにする必要があります。以下のマルウェア除去ガイドに従えば、AuthManager_Macへの対処がより簡単になります。

これらの手順に加えて、以下のセキュリティ対策を実施することで、AuthManager_Macやその他のマルウェアがMacに感染するのを防ぐことができます。

• メールやインスタントメッセージで送られてきたリンクをクリックする際は慎重になる。
• Mac App Storeや開発元の公式ウェブサイトなど、正規のソースからのみアプリをダウンロードする。
• インストールプロセスのすべての手順をよく読み、バンドルされたアプリがコンピュータにインストールされないよう確認する。
• Macのエラーの原因となるジャンクファイルやキャッシュデータを定期的に掃除する習慣をつける。Macクリーニングソフトを活用すると便利です。
• 信頼できるアンチマルウェアプログラムを導入し、AuthManager_Macや今後のマルウェア感染からMacを保護する。

まとめ

AuthManager_Macは他のマルウェアほど危険ではないかもしれませんが、だからといってコンピュータに存在していて良いわけではありません。マルウェアを削除しない限り元に戻せないブラウザの変更による不便さに加え、機密データを危険にさらすことにもなります。MacがAuthManager_Macに感染している疑いがある場合は、マルウェア除去ガイドに従って、Macから完全に削除されていることを必ず確認してください。