MacからSearchmineブラウザハイジャッカーを完全に駆除する方法

こんな経験はありませんか？お気に入りのブラウザを開いて調べものをしようとしたら、Google（またはいつものホームページ）ではなく、見知らぬウェブページが表示された。しかも検索すると、結果が別の検索エンジンから表示されてしまう。実はこれは、近年多くのインターネットユーザーが遭遇しているトラブルで、原因は「ブラウザハイジャッカー」と呼ばれるマルウェアへの感染です。

ブラウザハイジャッカーは、その名の通りユーザーのウェブトラフィックを「乗っ取り」、報酬を受け取るサイトへ誘導します。主な目的は、リダイレクトや強制的な広告表示、ブラウザのデフォルト設定の変更などを通じて、提携先や広告主のサイトへアクセスを流し込むことです。

最も有名なブラウザハイジャッカーの一つが「SearchMine.net」です。ブラウザは強制的にSearchmine.netへリダイレクトされます。この偽の検索エンジンサイトは、「Search」という文字をGoogle風の配色でロゴに使うなど、本物の検索エンジンに似せた外観を持っています。ブラウザがこのサイトへ勝手に飛ばされるようになったら、デバイスが感染している可能性はほぼ確実です。

SearchMine.netのようなブラウザハイジャッカーは、それ自体が直接的な危険をもたらすわけではありません。しかし、何度ブラウザをリセットしても何度でもSearchmine.netに戻ってくるという、しつこく厄介な存在です。この記事では、SearchMine.netの正体、感染経路、そしてこの迷惑な存在を完全に除去する方法を詳しく解説します。

プロのヒント：システムトラブルや動作低下の原因となるパフォーマンス問題、ジャンクファイル、有害アプリ、セキュリティ脅威を、Mac全体をスキャンしてチェックしましょう。

MacのSearchmineとは何か？

Searchmineは、ブラウザのホームページ、新しいタブページ、デフォルト検索エンジンを書き換え、https://searchmine.netに設定するタイプのブラウザハイジャッカーです。このリダイレクトは、MacにインストールされたSearchmineのブラウザプラグインやプログラムによって引き起こされます。

このマルウェアは主にコンピュータ上のブラウザに影響を与えます。対象となるのはSafari、Google Chrome、Firefox、Operaなどです。特にMacではmacOSの標準ブラウザがSafariであるため、他のブラウザと比べてSafariが感染するケースが多くなっています。

Searchmineがインストールされると、ブラウザのホームページがhttps://searchmine.netに変更されます。検索語を入力すると、Searchmineの検索エンジンが使用され、その結果はsearch.yahoo.comから取得されます。つまり技術的には、別のサイト上でYahoo検索を行っているのと同じ状態です。Searchmineブラウザハイジャッカーの最終目的は、クライアントのための広告収益を生み出すことです。トラフィックのリダイレクトに加えて、この悪意あるソフトウェアはユーザーの検索履歴や閲覧履歴も追跡し、ターゲット広告の表示に利用しています。

Searchmineブラウザハイジャッカーに感染すると、以下のような症状が現れます：

• ブラウザのデフォルトホームページがSearchMineに変更される
• ブラウザのデフォルト検索エンジンがSearchMine.netに変更される
• 検索クエリがhttps://searchmine.netにリダイレクトされる
• 見覚えのないSearchMineの拡張機能やアプリケーションがインストールされている

Searchmine.netは、weknow.acやchumsearch.comといった偽の検索エンジンの亜種にすぎません。この偽検索エンジンは情報収集とトラフィック送信のために、searchpowerapp.com、opti-page.com、trovi.com、webcrawler.com、bing.comなどのサイトへブラウザをリダイレクトします。

SearchmineはどうやってMacに侵入したのか？

ブラウザがSearchmine.netにリダイレクトされるということは、何らかの形でブラウザハイジャッカーがMacにインストールされていることを意味します。この種のマルウェアは、悪意のある広告経由、または他のソフトウェアへのバンドル（同梱）によって配布されることが多く、感染元を特定するのは困難です。最近フリーウェアやその他のアプリケーションをインストールした場合は、そのアプリと一緒にマルウェアが入り込んだ可能性があります。

だからこそ、新しいアプリケーションをインストールする際には常に注意を払うことが重要です。ソフトウェアのインストーラーには、本来のプログラムには不要なオプション項目が含まれていることがあります。何に同意してインストールするのかを慎重に確認し、インストール手順のすべてのステップを読みましょう。可能であればカスタムインストールを選択し、見慣れない項目、特に最初からダウンロードするつもりだったオプションソフトウェアのチェックを外してください。信頼できないソフトウェアは絶対にインストールしないでください。

また、マルバタイジング（malvertising：悪意ある広告）を通じて感染することもあります。これは、訪問したウェブサイト自体にマルウェアが仕込まれており、そのURLにアクセスした瞬間にスクリプトが自動的にダウンロードされる仕組みです。すべてがバックグラウンドで行われるため防ぐのが非常に難しく、何かをクリックしたりダウンロードしたりしなくても、サイトを訪れただけでマルウェアのダウンロードがトリガーされてしまいます。

Searchmineブラウザハイジャッカーは除去が難しく、一度感染すると非常に厄介です。完全に駆除するには、以下の手順に従ってください。

MacからSearchmineを削除する方法

Searchmineブラウザハイジャッカーの駆除は手間がかかります。Macから痕跡をすべて取り除かなければ、すぐに復活してしまうからです。作業中に問題が発生した場合は、Macを再起動する際にShiftキーを押しながら起動してセーフモードに入り、そこから削除作業を進めてください。セーフモードで起動すると、マルウェア除去の妨げになる可能性があるサードパーティ製のプロセスがすべて停止されます。

見落としがないよう、以下の手順に沿って進めましょう：

1. 悪意のあるプロファイルを削除する

マルウェアは通常、独自の操作を行い、ユーザーが悪意あるソフトウェアを完全に削除できないようにするための個別のプロファイルを作成します。これが、どれだけ試してもブラウザの設定を元に戻せない理由でもあります。

Macに悪意のある構成プロファイルがないか確認するには、以下の手順を実行します：

1. Appleメニュー ＞ システム環境設定 を開きます。
2. プロファイル のアイコンを探してダブルクリックします。「プロファイル」が表示されない場合は、ユーザー自身もウイルスもプロファイルを作成していないことを意味します。
3. プロファイルを開いたら、左側のデバイスプロファイルの下に悪意のあるエントリがないか探します。
4. 悪意のあるプロファイルをクリックし、ウィンドウ下部の削除（－）ボタンを押します。

2. Searchmineをアンインストールする

悪意のある構成プロファイルを削除したら、次はSearchmine本体をコンピュータから削除します。手順は以下の通りです：

1. Finderを開き、アプリケーションフォルダに移動します。Macにインストールされているすべてのアプリケーションが表示されます。
2. Searchmineのショートカットやアイコンを探します。
3. アイコンを右クリックし、ゴミ箱に入れるを選択します。
4. Dockに戻り、ゴミ箱アイコンを右クリックしてゴミ箱を空にするを選択します。
5. Finder ＞ 移動 ＞ フォルダへ移動から、その他の悪意のあるファイルを確認・削除します。
6. 以下の各フォルダをコピー＆ペーストでフォルダへ移動ボックスに入力し、「移動」をクリックして確認します：
   • /Library/LaunchAgents
   • ~/Library/LaunchAgents
   • /Library/Application Support
   • /Library/LaunchDaemons
7. Searchmineブラウザハイジャッカーに関連する以下のファイルを探します：
   • SearchMine
   • com.SearchMineDaemon
   • com.SearchMine
   • com.SearchMine.plist
   • com.adobe.fpsaud.plist
   • installmac.AppRemoval.plist
   • myppes.download.plist
   • mykotlerino.ltvbit.plist
   • com.myppes.net-preferences.plist
8. これらのフォルダ内で見つけた悪意のあるファイルをゴミ箱にドラッグして削除します。
9. 作業後は忘れずにゴミ箱を空にしましょう。

3. Macをスキャンして残存ファイルを確認する

感染したファイルがコンピュータに残っていないことを確認するため、アンチマルウェアまたはアンチウイルスアプリを使ってmacOS全体をスキャンしましょう。見逃した感染ファイルがあった場合は、セキュリティソフトを使って隔離または削除してください。

4. ブラウザの設定を元に戻す

マルウェアを完全に削除できたら、ブラウザに加えられた変更を安全に元に戻せます。使用しているブラウザに応じて、以下の手順に従ってください：

Safariの場合

1. Safariを開き、上部メニューからSafari ＞ 環境設定をクリックします。
2. ホームページセクションに移動し、希望するホームページのURLを入力します。
3. 機能拡張タブを開き、悪意のある拡張機能をアンインストールします。

Chromeの場合

1. Chromeを開き、メニュー（横3本線アイコン）から設定を選択します。
2. 画面下部の詳細設定をクリックします。
3. リセットとクリーンアップの下にある設定を元のデフォルト値に戻すをクリックします。
4. 設定をリセットをクリックして確定します。

Firefoxの場合

1. Firefoxを開き、メニュー（横3本線アイコン）からヘルプを選択します。
2. トラブルシューティング情報をクリックします。
3. Firefoxをリフレッシュをクリックします。
4. 確認のため、もう一度Firefoxをリフレッシュをクリックします。
5. 完了をクリックします。

まとめ

Searchmineブラウザハイジャッカーの駆除は、複数のステップが必要なため複雑に思えるかもしれません。しかし、上記のガイドに従えばプロセス全体がシンプルになり、感染したファイルがデバイスに残らないことを確実にできます。定期的なセキュリティスキャンと、アプリインストール時の注意深い確認を習慣づければ、再感染のリスクも大幅に減らせるでしょう。