MacReviverとは?危険なアプリなのか?正規版と偽物の見分け方と削除方法

マルウェアは、Macクリーニングツールや最適化ツールなど、ユーザーがついダウンロードしたくなる正規アプリになりすますことがよくあります。「お使いのMacに多数の脅威が検出されました」といった広告や通知を目にしても、決してクリックしないでください。それらはユーザーを騙して悪意あるアプリをダウンロード・インストールさせるための偽の検出結果です。

MacReviverは、あらゆる場所で宣伝されているMacメンテナンス&クリーンアップツールの一つですが、他と大きく異なる点があります。それは、正規のMacReviverソフトウェアが実在し、サイバー犯罪者がその信頼性に便乗しているという点です。MacReviverの広告を見かけた際は、クリックする前に必ず入念に確認しましょう。気づかないうちに悪意あるアプリをダウンロードしてしまう恐れがあります。

本記事では、正規のMacReviverと偽物を見分ける方法を解説するとともに、悪意あるアプリに感染した場合の危険性についてもご紹介します。さらに、MacReviverマルウェアを駆除し、Macへのさらなる被害を防ぐ具体的な手順も説明します。

MacReviverとは?

MacReviverは、オールインワンのMacメンテナンスユーティリティです。さまざまなmacOSの問題を解決し、Macのパフォーマンスを復活させるための複数のツールで構成されています。このアプリは、カリフォルニア州ウォルナットクリークに拠点を置くテック企業ReviverSoftによって開発され、同社は2014年にCorel Corporationによって買収されました。

公式の説明によると、MacReviverにはMacを最適化・クリーンアップ・メンテナンスするための必須ツールが揃っています。また、盗難対策としてシステムに追加のセキュリティレイヤーをもたらす盗難防止(Anti-Theft)機能も搭載しており、ハードドライブの空き容量確保、起動時間の短縮、盗難時のMacの位置追跡、バッテリーや動作速度の最適化などが可能です。

しかしその一方で、「MacReviver」の名前はマルウェアのカモフラージュとして悪用されることも少なくありません。偽のMacReviverは「潜在望ましくないプログラム(PUP)」に分類され、意図的な誤検知(偽陽性)によってユーザーをプレミアム版へのアップグレードへと誘導します。一部のセキュリティソフトはこれをアドウェアと判定しており、不快な広告の表示やブラウザ設定の改変といった挙動が確認されています。

悪意のあるMacReviverは、通常ユーザーの知らない間にインストールされます。前述のとおりクリックした広告経由で配布されることもあれば、より一般的な配布手段として「バンドルインストール」が使われることもあります。他のソフトウェアに同梱されており、インストール手順を読み飛ばして先へ進めてしまうユーザーが被害に遭いやすいのです。すべてのステップをスキップした結果、PUPが導入されたこと自体に気づかないケースが後を絶ちません。

このPUPは主にMacユーザーを標的としていますが、Windows PCなど他のシステムにも感染する可能性がある点には注意が必要です。

MacReviverは何をするのか?正規版と偽物の違い

正規のMacReviverは、Mac上の不要ファイルをスキャンして削除するツールです。無料版では、重複ファイル検索(Duplicate Finder)、ファイル検索(Files Finder)、バッテリー最適化などの一部機能を利用でき、プレミアム版へアップグレードするとより多くの機能が解放されます。MacReviverにできることは他のMacクリーニングソフトでも代替可能ですが、それでも有用性は高く、宣伝どおりの性能を発揮する製品です。

一方、偽のMacReviverアプリはMacにトラブルをもたらすだけの存在です。システムをスキャンしているように見せかけながら、実際には偽のエラーを表示し、それらを「修正」するためにプレミアム版へのアップグレードを促してきます。

また、悪意のあるMacReviverがインストールされると、特にデフォルトブラウザに不可解な変化が現れることに気づくでしょう。画面に表示される広告が明らかに増え、しかもオンラインで検索したり購入したりした商品に関連する広告が目立つようになります。これはアドウェアがあなたの購買習慣や検索キーワードを記録し、興味関心に基づいたターゲット広告を配信している証拠です。

MacReviverの削除方法

MacReviverは根から断たなければ再発する厄介なアドウェアです。以下の手順に沿って、マルウェア本体とその構成要素を徹底的に削除していきましょう。

ステップ1:Macから悪意のあるプロファイルを削除する

Macのプロファイル機能を使うと、通常のユーザー権限では不可能なシステム設定が可能になります。マルウェアは、ユーザーが悪意あるプログラムを削除したり設定を変更したりできないよう、悪意あるプロファイルを作成することがよくあります。マルウェア除去作業に入る前に、まずこれらのプロファイルを必ず削除してください。

手順は以下のとおりです(macOS Ventura以降では「システム設定 > プライバシーとセキュリティ > プロファイル」からアクセスできます)。

1. Appleメニューをクリックし、「システム環境設定」を選択します。
2. 「プロファイル」アイコンを探します。見つからない場合はプロファイルが存在しないことを意味し、それ自体は正常な状態です。
3. 「プロファイル」アイコンが見つかった場合はクリックし、削除したい不審なプロファイルを選択します。
4. 削除(-)ボタンを押し、「削除」をクリックしてプロファイルを消去します。

ステップ2:MacからMacReviverをアンインストールする

悪意あるプロファイルを削除したら、次はPUP本体のアンインストールに進みます。まずMacReviverアプリを完全に終了し、「アプリケーション」フォルダ(Finder > 移動 > アプリケーション)を開きます。MacReviverのアイコンを見つけてゴミ箱にドラッグし、すぐにゴミ箱を空にしてください。さらに、信頼できるMacクリーニングツールを使って、PUPに関連する残存ファイルもすべて削除しましょう。

MacReviverに関連する既知の悪意あるファイルは以下のとおりです。

• com.MacReviver.plist
• com.adobe.fpsaud.plist
• installmac.AppRemoval.plist
• myppes.download.plist
• mykotlerino.ltvbit.plist
• com.myppes.net-preferences.plist

感染ファイルが残っていないかどうか、以下の各フォルダも必ず確認してください。

• /Library/LaunchAgents
• ~/Library/LaunchAgents
• /Library/Application Support
• /Library/LaunchDaemons
• ~/Library/Caches

ステップ3:Mac全体をスキャンする

次に、アンチマルウェアソフトでコンピュータ全体をスキャンし、他のマルウェアが潜んでいないことを確認します。アドウェア、PUP、その他のマルウェアからシステムを守るためにも、定期的なスキャンを習慣づけることをおすすめします。

ステップ4:MacReviverのログイン項目を削除する

マルウェアはログイン項目に自身を登録し、ユーザーがログインするたびに自動起動するように仕込むことがあります。ログイン項目から削除するには、以下の手順に従ってください。

1. Appleメニュー > システム環境設定を開きます。
2. 環境設定ウィンドウから「ユーザとグループ」を選択します。
3. 変更にはロック解除が必要な場合があります。ウィンドウ左下の鍵アイコンをクリックしてロックを解除してください。
4. MacReviverを実行しているユーザーアカウントを選択します。
5. 「ログイン項目」タブをクリックします。
6. 一覧からMacReviverを選択し、削除(-)ボタンをクリックして操作を確定します。

なお、macOS Ventura以降では「システム設定 > 一般 > ログイン項目と拡張」から同じ操作が可能です。

まとめ

MacReviverはMacのクリーンアップと最適化に役立つ便利なツールですが、その名前はマルウェアが身を隠すために悪用されることもあります。万が一、偽のMacReviverアプリをインストールしてしまった疑いがある場合は、上記の手順に従ってデバイスから完全に駆除してください。日頃からダウンロード元を確認し、不審な広告や通知を安易にクリックしないことが、Macを安全に保つ第一歩です。