Mac版MainReadyウイルスの完全除去ガイド|感染経路と対処法を徹底解説

Macだからといって絶対に安全というわけではありません。macOSは、WindowsやLinuxなどの他のOSと同様に、マルウェアの脅威にさらされています。実際、Macを標的としたマルウェア攻撃はこれまで数多く発生しています。「Macを使っているからウイルスには感染しない」と思っているなら、その認識を見直す必要があるでしょう。

デジタル世界で猛威を振るっている最も一般的なマルウェアの一種が「アドウェア」と呼ばれるタイプです。今回取り上げるMainReady(メインレディ)ウイルスも、このカテゴリに属するマルウェアであり、特にMacユーザーにとって大きな悩みの種となっています。

MacにおけるMainReadyウイルスとは?

MainReadyは、感染したコンピュータにさまざまな変更を加え、Safari、Google Chrome、Mozilla FirefoxなどのWebブラウザに迷惑な広告を表示させる悪意のあるアプリです。このマルウェアは、macOS/Mac OS X向けに設計された大規模な潜在的不正アプリケーション(PUA)ファミリーの一員です。主に偽のFlash Playerインストーラーを使った大規模なキャンペーンを通じて配布されており、これらの偽広告をクリックするだけでなく、信頼できないソースからのフリーウェアのダウンロードや、ソフトウェアのクラック・海賊版アプリのインストール時にも、知らず知らずのうちにデバイスへ侵入してきます。

MainReadyは、IdeaShared、PhaseSearch、FocusProvideなど、過去に確認された類似の脅威ときわめてよく似ています。こうした怪しいアプリには、虫眼鏡マークが入ったアイコンという共通の特徴があります。アイコンの色は緑色だったり青みがかったものだったりとさまざまですが、このアイコンを目にしたら警戒すべきサインだと捉えてください。

一度インストールされると、MainReadyマルウェアは削除が困難な各種ブラウザ拡張機能を追加します。まず、検索エンジンを「Safe Finder」に変更し、検索結果をa.akamaihd.netというサイトへリダイレクトさせます。その結果、ユーザーは検索結果に大量のスポンサー広告を表示させられ、訪問するすべてのWebサイトでも侵入的な広告にさらされることになります。さらに恐ろしいのは、MainReadyウイルスがWebブラウザに入力されたすべての情報、クレジットカード番号などの機密情報まで読み取れる点です。これは、感染したMacユーザーを重大なプライバシーリスクにさらすものです。

MainReadyウイルスは何をするのか?

MainReadyは主に、サードパーティのWebサイトからダウンロードしたソフトウェアバンドルや、偽のFlash Playerアップデート通知を通じて配布されます。PUP(潜在的に不要なプログラム)がインストールされると、システム設定が書き換えられ、「Safe Finder」などの悪意あるWebサイトが既定の検索エンジンとして設定されます。これにより、インターネット閲覧中に大量のテキストリンクや広告が次々と表示されることになります。

その他のシステム変更としては、ブラウザがアクセスするすべてのURLへの広告注入が挙げられます。ユーザーは、クーポン、ポップアップ、オファー、特価情報、バナーなどの迷惑な広告を、内容がまったく関係ないWebサイト上でも目にすることになります。場合によっては、これらの広告がユーザーを偽のウイルスやマルウェア警告を表示するサイトへ誘導することもあります。脅威に怯えた被害者は、まったく役に立たない不審なアプリをさらにダウンロードし、ソフトウェアの有料ライセンス購入を繰り返し促されてしまうのです。

究極的に、MainReadyマルウェアの最大のリスクは、Webページに入力されたあらゆる情報を読み取る能力にあります。悪意のあるアプリは、本来許可されるべきではない権限を自身に付与します。インストールプロセスの各ステップを注意深く読んでいれば、この怪しげな情報に気づくことができるはずです。

ユーザーが注意すべき権限リクエストは以下の通りです:

MainReady 1.0

「Main Ready」の権限:

Webページの内容
すべてのWebページ上のパスワード、電話番号、クレジットカード情報などの機密情報を読み取ることができます

閲覧履歴
すべてのWebページへのアクセス履歴を確認できます

このような権限をMainReadyのような悪意あるプログラムに付与することは、非常に疑わしく、きわめて危険です。通常、ユーザーはこれらの権限を自ら承認する選択肢を持ちません。権限はバンドルされたプログラムのインストール時に自動的に付与されるためです。そのため、ほとんどのユーザーはマルウェアがすでにインストール済みであることに気づかず、それを最初に導入しようとした正規プログラムの一部だと勘違いしてしまいます。クレジットカード情報や個人情報などの機密データが収集されていることすら知らないまま、金銭的損失やなりすまし(ID窃盗)の被害につながる恐れがあります。

さらに厄介なことに、たとえアプリが悪事を働いている現場を抑えたとしても、すぐに削除できるとは限りません。「アンインストール」ボタンがグレーアウト(無効化)されていることが多いからです。ブラウザ設定を元に戻そうとしても無駄です。これらの変更はあらかじめ固定されているためです。将来のトラブルを避けるためには、このマルウェアの全コンポーネントを完全に削除することが不可欠です。

MacからMainReadyウイルスを除去する方法

先述の通り、MainReadyウイルスを完全に駆除するには、コンピュータの徹底的なクリーンアップが必要です。感染ファイルがひとつでも残っていれば、ウイルスが再生してしまうからです。Macがこのマルウェアに感染していると思われる場合は、被害が拡大する前に速やかに除去作業を行いましょう。

以下が、MainReady Macウイルス除去の具体的な手順です。

ステップ1:MainReadyに関連するすべてのプロセスを終了する

まず最初に行うべきは、このマルウェアに関連するプロセスの停止です。プロセスが稼働中のままでは、アンインストールやファイルの削除ができません。Finder > 移動 > ユーティリティを開き、アクティビティモニタをダブルクリックします。アクティビティモニタのウィンドウで、このマルウェアが起動したプロセス(同じ名前である場合があります)を探します。不審なプロセスをダブルクリックし、終了ボタンをクリックしてください。この手順を、見つけたすべての不審なプロセスに対して実行します。

ステップ2:MainReadyをMacからアンインストールする

1. Finderで移動 > アプリケーションに移動します。Macに現在インストールされているすべてのアプリの一覧が表示されます。
2. MainReadyを探し、アプリのアイコンをゴミ箱にドラッグします。
3. アンインストールに失敗する場合は、セーフモードで起動してから試してみてください。
4. 最後にゴミ箱を空にするのを忘れずに。

ステップ3:セキュリティソフトでコンピュータをスキャンする

次に、アンチマルウェアソフトでスキャンを実行し、他の脅威が潜んでいないか確認します。併せて、MainReadyウイルスの残存ファイルを徹底的にクリーンアップしておきましょう。

ステップ4:ブラウザの設定を元に戻す

マルウェアを完全に排除できたら、ブラウザを以前の状態に復元します。お使いのブラウザに応じて、以下の手順を実施してください。

まず、マルウェアによってインストールされたアドオン、プラグイン、拡張機能をすべて削除します。主要なブラウザであれば、ブラウザメニューからアドオン > 拡張機能を開き、不審なアドオンを削除するだけでOKです。

続いて、ブラウザ設定のホームページ欄に普段使いのサイトのURLを入力し、ホームページを元に戻します。既定の検索エンジンや新しいタブページの設定も同様に修正してください。

最後に、ブラウザをリセットして設定をデフォルト値に復元します。ブラウザ設定内の「リセット」または「復元」ボタンを探して実行するだけで完了です。

まとめ

MainReadyへの対処は一筋縄ではいきません。他のアドウェアとは異なる動作をするうえ、コードに組み込まれたスパイ機能によって悪質性が一段と高くなっています。デバイスがMainReadyに感染している疑いがある場合は、本記事の除去ガイドに忠実に従い、システムから完全に消去できていることを必ず確認してください。