Mokesマルウェアとは?感染の兆候から削除・予防策まで徹底解説

Mokesは、2016年にサイバーセキュリティ研究者によって初めて発見された、主にmacOSを標的とするマルウェアです。その目的は、被害者からパスワードや金融情報を盗み出すことにあります。さらに、個人のファイル、機密性の高いアカウント情報、暗号資産(仮想通貨)ウォレットなど、価値のあるあらゆるデータを探し出して窃取します。つまり、マルウェアの背後にいるサイバー犯罪者にとって価値がありそうなものは、何でも盗むのです。macOSだけでなく、WindowsやLinuxベースのシステムにも攻撃を仕掛け、バックドアを作成してサイバー犯罪者が遠隔からコマンドを送信できるようにします。

Mokesマルウェアができること

Mokesトロイの木馬がもたらす最大の脅威は、金融データの窃取と、サイバー犯罪者による被害者のコンピュータへの不正アクセスです。デバイスにインストールされると、Mokesは30秒ごとにスクリーンショットを撮影したり、キーストローク(キー入力)データを記録したりできるため、ユーザーのパスワードやその他の機密情報を取得されてしまいます。盗まれたデータは、恐喝、金銭的な詐欺、なりすまし(アイデンティティ詐欺)などに悪用される可能性があります。

また、サイバー犯罪者がデバイスを乗っ取り、システムに深刻な損害を与えるコマンドを実行することもあります。たとえば、ランサムウェアをダウンロードさせたり、ネットワーク全体を機能不全に陥らせたりすることも可能です。

MacがMokesマルウェアに感染しているか確認する方法

Mokesマルウェアは非常に高度な手法で隠れ、予期しない場所に潜みます。そのため、どこを探せばよいのか分からなければ、発見は困難な作業になるでしょう。では、どこから調べ始めればよいのでしょうか?まずは、Macの動作がおかしいと感じた瞬間から調査を開始しましょう。動作が遅くなる、時々再起動する、読み込みに時間がかかるなどの症状が現れたら要注意です。

そのような症状が見られたら、「App Store」という名称のホームライブラリフォルダを開き、「storeuserd」というバックグラウンドサービスが存在するかどうかを確認してください。もし存在していれば、それは正規のmacOSファイルではないため、コンピュータが感染している証拠です。

Mokesマルウェアの削除方法

macOSやWindows上でのMokesマルウェアの拡散を食い止めるのは容易ではありません。Apple社は、このマルウェアがAppleデバイスに感染するために利用していた脆弱性を塞ぐための一連のセキュリティパッチを公開しましたが、それでもマルウェアはこれらを突破してきました。しかし、諦める必要はありません。Outbyte Anti-Malwareのような一部のアンチマルウェアソリューションは、この脅威への対処能力が実証されています。

MacまたはWindowsデバイスにダウンロードし、デバイスの包括的なスキャンを実行してください。macOSとWindowsのどちらの場合でも、アンチマルウェアがスキャンと駆除の作業を十分に行えるよう、ネットワーク機能を有効にしたセーフモードでデバイスを起動する必要があります。

Macをセーフモードで起動する手順

1. Macを再起動し、起動が始まった直後にShiftキーを押し続けます。
2. 画面右上に「セーフブート」(Safe Boot)の表示が現れたら、Shiftキーを離します。
3. 通常どおりMacにログインします。

Windows 7または10でセーフモードを有効にする手順

1. キーボードのWindows + Rキーを押して「ファイル名を指定して実行」を開きます。
2. msconfigと入力してコマンドを実行します。
3. 「ブート」タブを開き、「セーフブート」を選択し、その下の「ネットワーク」にチェックを入れます。
4. コンピュータを再起動します。

使用しているデバイスに応じてOutbyte Antivirusを実行し、Mokesマルウェアの検出と駆除が完了するまで十分な時間を与えましょう。

Mokesマルウェアはコンピュータのパフォーマンスに大きな悪影響を及ぼしている可能性があるため、WindowsユーザーならPC修復ツールを、macOSユーザーならOutbyte macAriesを使用して、システムを健全な状態へと回復させることが重要です。いずれのツールも、壊れたレジストリエントリの修復、RAMの最適化、ジャンクファイルの削除を行い、PCの問題箇所を特定するための診断レポートを出力してくれます。

macOSでMokesマルウェアを手動で削除する方法

Mokesマルウェアは自己複製を行い、Mac内の多数のファイルやフォルダに潜みます。したがって、手動で削除するには、それぞれの場所を一つずつ確認しなければなりません。Finderメニューを使って以下の場所に移動し、該当するファイルをゴミ箱へドラッグして削除してください。

• $HOME/Library/App Store/storeuserd
• $HOME/Library/com.apple.spotlight/SpotlightHelper
• $HOME/Library/Dock/com.apple.dock.cache
• $HOME/Library/Skype/SkypeHelper
• $HOME/Library/Dropbox/DropboxCache
• $HOME/Library/Google/Chrome/nacld
• $HOME/Library/Firefox/Profiles/profiled

Windows PCでMokesマルウェアを手動で削除する場合は、ファイルやフォルダが見つけにくい場所に潜んでいるため、PCを初期化するか、システムの復元ポイントを使用する必要があります。

Mokesマルウェアの予防方法

Mokesは通常、迷惑メール(スパムメール)を送りつけるフィッシングキャンペーンを通じて拡散されます。そのため、メールに添付されたファイルを開いたり、メール内のリンクをクリックしたりする前に注意を払うことで、感染リスクを大幅に減らすことができます。

また、OSを常に最新の状態に更新し、AppleやMicrosoftが提供する最新のセキュリティパッチを活用することも重要です。Mokesのようなマルウェアは、更新されていないソフトウェアの脆弱性を悪用するため、OSをこまめにアップデートすれば感染のリスクを低減できます。

あなたが知っている他のMacウイルスがあれば、ぜひ下のコメント欄でお知らせください。