APPLE SECURITY BREACH詐欺とは？Macからマルウェアを完全に除去する方法

Apple製品はマルウェアに対して無敵だと思われがちですが、実際にはmacOSを標的とする感染被害は増加傾向にあります。ランサムウェア、アドウェア、トロイの木馬など、他のOSを悩ませてきたさまざまな種類のマルウェアが、macOSにも脅威をもたらしていることが明らかになっています。

「APPLE SECURITY BREACH」は、世界中のMacを標的として知られる最新のマルウェアの一つです。このマルウェアはAppleのセキュリティ侵害を装った偽の警告を表示するもので、一般的にアドウェア感染に関連するソーシャルエンジニアリング攻撃の一種です。このアドウェアは不要な広告を表示し、無用なファイルをmacOSに挿入することでシステムの動作を遅くさせるように設計されています。影響の程度はケースによって異なりますが、危険性自体は変わりません。

MacがAPPLE SECURITY BREACHマルウェアに感染してしまい、その除去方法がわからない場合は、このガイドが役立ちます。以下では、このマルウェアの発生源、感染経路、そしてMacから完全に取り除く方法について詳しく解説します。

APPLE SECURITY BREACHとは何か？

APPLE SECURITY BREACHは、「Apple Security Alert」「AppleCare And Warranty」「Critical Security Warning!」など、Appleデバイスを標的とした他の詐欺と同じ仕組みで動作する偽の警告（フェイクポップアップ）です。このエラーは通常、潜在的に望ましくないプログラム（PUP）によってユーザーがリダイレクトされた悪意のあるウェブサイト上に表示されます。これらの悪意あるアプリケーションは、ユーザーの同意なしにシステムへアクセスします。さらに、迷惑な広告を配信したり、個人情報を収集したり、放置すればシステムパフォーマンスに悪影響を及ぼします。

プロのヒント：システムの問題や動作の低下を引き起こす可能性のある、パフォーマンスの問題、ジャンクファイル、有害なアプリ、セキュリティ上の脅威がないか、Macをスキャンしてみましょう。

APPLE SECURITY BREACHで表示される可能性のある偽のエラーメッセージは以下のようなものです：

Support +1-747-263-0895
Communities
Apple Security Breach
Ios Security Crash
Transfering your Personal Data and Pictures
Call Apple Support (+1-747-263-0895)
More ways to: Visit an Apple Store , call , or find a reseller .
United States
Copyright © 2017 Apple . All rights reserved.
Privacy Policy Terms of Use Sales and Refunds Site Map Contact Apple

Warning!!
APPLE SECURITY BREACH!!
IOS SECURITY CRASH!!
Your Apple Device Has Been Locked Due to Security Reasons.
Contact Apple Technical Support (Toll-Free) +1-805-318-8844
Call +1-805-318-8844 immediately to connect with Apple Technical Support for installing the Protection Software.
More ways to shop: Visit an Apple Store, call + 1(833) 716-8022, or find a reseller.
United States
Copyright © 2017 Apple Inc. All rights reserved.Privacy Policy Terms of Use Sales and Refunds Site Map

また、詐欺メッセージの更新版では次のように表示されます：
This website has been blocked from automatically starting a call.

エラーメッセージを見ると、一見Appleサポートからの短い通知のように見え、セキュリティシステムがクラッシュしたと主張しています。Windowsなど他のOSを使用していれば、この詐欺はあまりに明白ですぐに見抜けるでしょう。しかし、Macユーザーが「個人情報やデータが転送されている」という警告を受ければ、誰でも不安になるはずです。

この偽の警告は、コンピュータ全体がロックされるとまで主張してユーザーを怖がらせ、見かけ上の危険な状況を解決するために偽のテクニカルサポートに電話するよう促します。犯罪者たちは、ユーザーに「Appleテクニカルサポート」へ電話させ、「保護ソフトウェア」のインストールを行わせようとします。そのソフトウェアはおそらく別のPUPかマルウェアです。サイバー犯罪者が使用する電話番号はさまざまですが、ユーザーから報告された番号には以下のようなものがあります：

• 1-844-749-1071
• 1-800-457-5916
• 1-800-235-66
• 1-805-318-8844
• 1(833) 716-8022
• 1-866-855-3442
• 1-747-263-0895
• 1-800-711-9001
• 1-800-556-2901
• 0-800-310-1061
• 0-800-652-8775

このAppleセキュリティ侵害詐欺の背後にいる攻撃者たちは、恐怖心を煽ることで被害者を操作しようとしています。虚偽の主張を表示するだけでなく、特に更新版のエラーメッセージでは、偽のカメラ映像や偽のFaceTimeログイン画面も表示されます。

この通知が表示されたら、記載されている電話番号には絶対にかけないでください。攻撃者はトラブルシューティングという名目で、Macへのリモートアクセス許可を求めてくる可能性があります。しかし、彼らが本当に狙っているのは認証情報の窃取や、情報収集型マルウェアのインストールです。偽のウイルス警告は無視し、通知を表示しているウェブサイトをすぐに閉じましょう。

APPLE SECURITY BREACHは何をするのか？

APPLE SECURITY BREACHのエラーは一般的に「Macのセキュリティシステムがクラッシュした」と告げ、保護ソフトウェアのインストール方法を知るために偽のAppleテクニカルサポートにすぐ電話するよう促します。また、現在通話ができないことを伝える偽のFaceTimeログイン画面も表示されます。さらに悪質なことに、ウェブサイトはユーザーのWebカメラを作動させ、ログイン画面にカメラ映像を表示することもあります。

ただし、このAPPLE SECURITY BREACHエラーは単なる詐欺であり、Appleとは一切関係がないことを覚えておいてください。APPLE SECURITY BREACH詐欺の背後にいるサイバー犯罪者たちは、脆弱なユーザーを騙して技術サポート料金や「問題を解決する」とされるアプリの代金を支払わせることで収益を得ています。しかし、主張されている問題は実際には存在しないのです。

攻撃者はエラーを修正するためとして、Macへのリモートアクセスを要求してくることもあります。しかし、一度許可を与えてしまえば、彼らはコンピュータ上で何でも自由に行えるようになります。密かにマルウェアをインストールしたり、システム設定を変更したりするのです。パスワードやログイン認証情報などの機密情報を収集される可能性もあります。中には、追加の問題を検出したと嘘をつき、さらなる金銭を要求するケースもあります。

さらに、Apple ID（メールアドレス）とパスワードの入力を求めるログイン画面が表示された場合、そこに入力した情報は直接サイバー犯罪者へ送信されてしまいます。認証情報を入力せず、メッセージをクリックしないでください。ブラウザを閉じて、Macを再起動しましょう。

APPLE SECURITY BREACHはどうやってMacに侵入したのか？

APPLE SECURITY BREACHのような潜在的に望ましくないプログラムの多くは、インターネットから無料アプリを安易にダウンロードした際にコンピュータへ侵入します。アドウェアの開発者は、正規のソフトウェアに偽のアプリをバンドルし、ダウンロードとインストールを急いで完了させるユーザーから利益を得ています。

ユーザーが「クイック」設定や「推奨」設定を使ってプログラムをインストールすると、正規ソフトウェアにバンドルされた潜在的に望ましくないプログラムに気づくことができません。そのため、ソフトウェアのインストールには必ず「詳細」または「カスタム」設定を使用することが推奨されます。

さらに、手順を飛ばさず、マルウェアのインストールを許してしまう可能性のある不審なチェックボックスに注意を払うことが重要です。例えば、ソフトウェアに不審な無料ツールバーや拡張機能が付属している場合があります。また、一部のアプリが必要以上の設定へのアクセス権限を求めてくることもあります。不審な点を見つけたら、すぐにチェックを外し、サイバー脅威がないかコンピュータを確認しましょう。

APPLE SECURITY BREACHの除去方法

このマルウェアへの最善の対処法は、そもそも感染しないことです。上記のようなメッセージを目にした瞬間に、ブラウザを終了してコンピュータを再起動してください。しかし、うっかり通知をクリックしてしまい、Macが感染した可能性がある場合は、以下の手順でこのマルウェアを駆除できます。

APPLE SECURITY BREACH詐欺の削除には、コンピュータの徹底的なスキャンが必要です。残存する感染ファイルがどこかに潜み、マルウェアを再生させないようにするためです。

ステップ1：APPLE SECURITY BREACHに関連するすべてのプロセスを終了する

最初に行うべきことは、APPLE SECURITY BREACHに関連するすべてのプロセスを終了することです。これらのプロセスが稼働している間は、アンインストールやファイルの削除ができません。

プロセスを終了するには、Finder > 移動 > ユーティリティ > アクティビティモニタを開き、このマルウェアによって実行されているプロセスを探します。通常は同じ名前で表示されています。該当するプロセスをダブルクリックし、終了ボタンをクリックしてください。

ステップ2：MacからAPPLE SECURITY BREACHをアンインストールする

Finderを開き、移動 > アプリケーションへ移動します。Macにインストールされているすべてのアプリの一覧が表示されます。APPLE SECURITY BREACHを探し、アプリのアイコンをゴミ箱へドラッグします。アンインストールに問題がある場合は、先にセーフモードで起動する必要があるかもしれません。作業後はゴミ箱を空にしましょう。

ステップ3：残存ファイルを手動で削除する

Finderメニューから移動 > フォルダへ移動をクリックし、以下のパスをコピー＆ペーストしてフォルダを開きます：

• /Library/LauchAgents/
• ~/Library/LaunchAgents
• /Library/LaunchDaemons

これらのフォルダ内にある、APPLE SECURITY BREACHに関連する悪意のある項目を削除してください。

ステップ4：アンチウイルスでコンピュータをスキャンする

次のステップは、信頼できるMac修理・クリーニングツールを使ってMacをスキャンし、コンピュータに害を及ぼす可能性のある他の脅威がないか確認することです。これを使って、APPLE SECURITY BREACHの残存ファイルを徹底的にクリーンアップすることもできます。

ステップ5：ブラウザの変更を元に戻す

コンピュータからAPPLE SECURITY BREACHを駆除できたら、ブラウザを以前の設定に戻しましょう。使用しているブラウザに応じて、以下の手順に従ってください。

マルウェアによってインストールされたアドオン、プラグイン、拡張機能をすべてアンインストールします。主要なブラウザでは、ブラウザのメニューをクリックしてアドオン > 拡張機能へ進むだけです。そこから、不審なアドオンをブラウザから削除できます。

ブラウザ設定のホームページ欄にURLを入力して、ホームページをお好みのサイトに戻します。デフォルトの検索エンジンや新しいタブページについても同様に行います。

ブラウザをリセットすると、設定がデフォルト値に復元されます。ブラウザ設定内の「リセット」または「復元」ボタンを見つけて実行してください。

まとめ

予防は依然として最良の治療法です。厳格なオンラインセキュリティ対策を実践すれば、そもそもこのマルウェアに感染することを防げます。万が一感染してしまった場合でも、上記の手順に従えば完全に駆除できるはずです。