MacのChromeブラウザからSearchPulseを完全に削除する方法

何か情報を調べたいとき、ブラウザを開いてキーワードを入力するだけで、関連性の高い検索結果が表示されます。検索結果は使用する検索エンジンによって多少異なりますが、主要な検索エンジン(Google、Yahoo、Bing)であれば、おおむね似たような結果が得られるでしょう。

複数の検索エンジンの結果の違いを一度に確認したいと考えるユーザーは、ChromeのSearchPulseウイルスの被害に遭いやすくなります。このウイルスは、最大3つの検索エンジンを選択して、その検索結果をすべて同じページ上に表示できるように見せかけるためです。各検索エンジンを個別に開いて毎回キーワードを入力する必要はなく、検索ボックスに一度入力するだけで、3つの異なる検索エンジンからの結果が得られます。一見するととても便利そうですよね。

しかし残念ながら、その実態は見た目とは大きく異なります。SearchPulseは必要な情報を3倍提供してくれるだけでなく、ユーザーの許可なしに(場合によっては気づかれないまま)Macに侵入し、不審な活動を行うのです。

MacにおけるSearchPulseとは?

「SearchPulseは役に立つMacソフトウェアだ」と思う方もいるかもしれません。しかし、Google Chromeの設定をよく確認してみてください。デフォルト設定が勝手に別のものへ変更されていることに気づくはずです。Chromeの設定が、ユーザーの同意や承認なしに書き換えられているのです。このことから、SearchPulseは一般的に「ブラウザハイジャッカー(ブラウザ乗っ取り型マルウェア)」に分類されています。

プロのヒント:システムの問題や動作の遅さを引き起こす可能性のある、パフォーマンス低下、ジャンクファイル、有害なアプリ、セキュリティ脅威をMacでスキャンしてチェックしましょう。

Search Pulseは、home.searchpulse.netやsearch.searchpulse.netという名前でも知られています。このブラウザハイジャッカーは、Chromeなど使用中のWebブラウザを乗っ取るよう設計されています。Chrome以外にも、Safari、Firefox、Operaといった主要ブラウザへ影響を及ぼすことが確認されています。他のブラウザハイジャッカーとは異なり、Search PulseはMicrosoft .NET言語で開発され、正当なソフトウェアに見せかけるために「.net」ドメイン拡張子を使用している点が特徴です。

さらに本物らしく見せるため、Search PulseはGoogle、Yahoo、Bingといった主要検索エンジンのレイアウトやデザインを模倣します。しかしその実体は、ユーザーデータを収集し、ポップアップ広告をブラウザに大量に表示させるマルウェアであり、被害を受けたユーザーに大きなストレスを与えています。

SearchPulseは何をするマルウェアなのか?

アドウェアの中には、ブラウザハイジャッカーやその他の悪意あるコンポーネントを含まないものもあります。多くのアドウェアは、広告、ポップアップ、お得情報、特別オファー、クーポン、トライアル版などの宣伝を表示するだけにとどまります。ところがSearch Pulseは、その両方の機能を持つため、現在最も悪質な部類に入るアドウェアの一つと言えます。さらに、検索クエリをsearch.searchpulse.net経由でリダイレクトし、正規の検索エンジンであるsearch.yahoo.comから結果を取得する仕組みになっています。

Yahoo検索エンジン自体は誰もが知る有名なサービスで、もちろん悪意のあるものではありません。独自の広告ネットワークを備えた正規の検索エンジンです。しかし、ユーザーがSearch Pulseで検索語を入力すると、その情報は収集されてアドウェアの開発者へ送信されます。そしてブラウザハイジャッカーである以上、ブラウザをリセットしてこの不要な拡張機能を削除しない限り、ユーザー側でこれを止める手段はありません。

Search Pulseは、IPアドレス、システム情報、暗号化されていないパスワードなど、安全でないネットワーク接続を通じて送信される機密情報をも収集し続けます。

こうしたリスクに加えて、Search PulseはWebブラウザに以下のような変更を加えます:

• オンライン中にWebページへ自動的に挿入される迷惑な広告。ページ内のテキストやキーワードがリンクに変換され、ポップアップの表示、新しいタブの起動、ページ内広告の生成が行われます。
• 偽の、または危険なソフトウェアの勧誘表示。Flash Playerやシステム最適化ツールなどを装った危険なソフトウェアのおすすめが突然表示されることがあります。
• オンライン中に表示されるあらゆる種類のバナー広告。危険なWebページへリダイレクトされ、個人情報の入力フォームやパスワードの入力を求められるケースもあります。

これらの活動はすべて、このアドウェアの作者がトラフィックと広告収入を稼ぐために仕組まれたものです。さらに、Macへの安全でないバックドアとして機能し、さらなるセキュリティリスクを招く恐れもあります。

MacからSearchPulseを削除する手順

MacからSearch Pulseを取り除くのは難しくありませんが、地道な作業になります。ただし、削除は徹底的に行うことが重要です。感染ファイルが少しでも残っていると、Search Pulseはすぐに復活してしまうからです。

macOSからこのマルウェアを完全に除去するには、以下の手順に注意深く従い、どのステップも飛ばさないようにしてください。

ステップ1:Search Pulseの全プロセスを停止する

まず最初に、後続の手順を確実に成功させるため、マルウェアに関連するすべてのプロセスを終了させる必要があります。「アプリケーション > ユーティリティ」フォルダを開き、「アクティビティモニタ」を起動しましょう。一覧から不審なプロセスを選択し、すべて終了させてください。

ステップ2:Search Pulseに関連するファイルをすべて削除する

「Finder > 移動 > フォルダへ移動」を開き、このブラウザハイジャッカーに関連する悪意のあるファイルが潜んでいないか、以下のフォルダを確認します:

• /Library/Application Support/
• /Library/LaunchAgents/
• /Library/LaunchDaemons/
• /Library/PrivilegedHelperTools/
• /System/Library/Frameworks/

また、Macクリーナーツールを使ってコンピュータ全体をクリーンアップし、感染ファイルが完全に削除されたことを確認することをおすすめします。

ステップ3:Search Pulseのログイン項目を削除する

マルウェアがMacの起動時に自動的に読み込まれる場合は、「ログイン項目」に自身の登録を作成しています。このエントリを削除するには、「Appleメニュー > システム環境設定 > ユーザとグループ > ログイン項目」を開きます(macOS Ventura以降では「システム設定 > 一般 > ログイン項目」からアクセスできます)。該当する項目を選択し、「(-)」ボタンをクリックして削除してください。

ステップ4:ChromeからSearch Pulseを削除する

最後のステップは、ChromeブラウザからSearch Pulseを取り除くことです。手順は以下の通りです:

1. Chromeを開き、右上隅の「メニュー」アイコンをクリックします。
2. 「設定」を選択します。
3. または、アドレスバーにchrome://settings/と入力して直接アクセスしても構いません。
4. 左側のメニューから「拡張機能」をクリックします。
5. リストの中からSearch Pulseを見つけ、「削除」ボタンを押します。
6. 確認ダイアログが表示されたら、もう一度「削除」をクリックします。

さらに、ブラウザハイジャッカーの痕跡を完全に消し去るために、Chromeを初期状態にリセットしておくと安心です。設定ページの「詳細設定」を開き、「リセットとクリーンアップ」から実行できます。

Search Pulseが他のブラウザ(SafariやFirefoxなど)にも感染している場合は、拡張機能の削除とブラウザのリセット手順は基本的に同じ流れで行えます。

ブラウザハイジャッカーへの感染を防ぐには

ブラウザハイジャッカーは、悪意のあるサイトへの強制リダイレクトを行い、感染したブラウザを迷惑で無関係な広告まみれにすることで悪名高いマルウェアです。この種の脅威は、多くの場合「バンドル型インストール(アプリへの同梱)」によって配布されるため、ソフトウェアをインストールする際は必ず内容を確認しましょう。カスタムインストールを選択し、不要な追加ソフトウェアのチェックを外す習慣をつくることも有効です。

また、見知らぬ差出人や不審なメールアドレスから届いたメールを開く際にも注意が必要です。本文中のリンクを安易にクリックしないでください。Search Pulseのようなマルウェアをホストする危険なWebサイトへ誘導される可能性があります。