Chill Tabウイルスとは?Macでの感染被害と完全削除ガイド

本記事では、Chill Tabウイルスの正体と、Macにどのような影響を及ぼすのかを詳しく解説します。そのうえで、システムからこの脅威を完全に除去する方法をご紹介します。

現代において、プライベートな空間は何よりも大切なものです。他人との関係を悪化させたいなら、そのプライベートな領域に踏み込んでみればよいでしょう。多くの人が仕事や娯楽のためにインターネットで長時間を過ごす現在、プライバシー問題はテクノロジーの世界にも拡大しています。そのため、ウェブ閲覧が勝手に中断されたり乗っ取られたりすると、多くの人が激怒するのも無理はありません。ブラウザは、ユーザーの機密データや、その人の性格や好みを雄弁に語るさまざまな設定を保管する、何よりも個人的な「器」だからです。こうした設定が勝手に変更されれば、現実世界でのプライバシー侵害と同じように、強い不安と不快感を覚えることになります。

Chill Tabウイルスは、まさにこのようなウェブ閲覧のプライバシーを侵害するために作られたプログラムです。Macシステム上のデフォルトブラウザをハイジャックし、管理者の許可などお構いなしに、ブラウザを乗っ取って重要なインターネット設定を好き勝手に変更します。

Chill Tabウイルスは何をするのか?

Chill Tabに感染すると、Mac上のGoogle Chrome、Safari、Mozilla Firefoxなどのブラウザ設定が書き換えられ、検索を実行するたびにsearch.chill-tab.comやtab.chill-tab.comといったサイトへ強制的にリダイレクトされるループに陥ります。これらのサイト自体は検索プロバイダとして機能するため、直接危険なものではありませんが、そもそも悪質なソフトウェア攻撃によってインストールされていなければ、ユーザーがこのプログラムを導入することはなかったはずです。

この種のマルウェアは、多くの場合、ソフトウェアバンドル(フリーウェアへの同梱)を通じてMacシステムに侵入します。フリーウェアのインストールウィザードには、Chill Tabの存在が明示されていないことがほとんどです。さらに、インストールを自動設定のまま進めてしまうユーザーの習慣につけ込み、自動セットアップの過程にChill Tabウイルスを紛れ込ませる手口も使われます。

このウイルスがMacユーザーの間で広く知られるようになったのは、その執拗な残留性と検出回避のテクニックゆえです。アクティビティモニタで関連プログラムを探しても、簡単には見つけられません。また、この侵入者はブラウザ拡張機能のペインやアプリケーションフォルダからも足跡を巧みに隠します。ユーザーがディレクトリに最初にアクセスした瞬間は一瞬表示されることもありますが、不思議なことにすぐに姿を消します。運よく発見して削除できたとしても、別の名前に変えて「ユーザー-共有(User-Shared)」フォルダへ再インストールされます。この絶え間ない再インストールが、対処を困難にしているのです。

しかし、こうした再感染を可能にしている最大の要因は、Chill TabがMacの構成プロファイルを操作する能力にあります。この手法により、ウイルスは削除を妨害し、ブラウザ設定を手動で変更できる範囲を最小限に抑えることができます。デバイスプロファイルは本来、企業ネットワークに接続されたMacシステムの挙動をIT部門が監視できるよう設計されたものですが、悪質なアドウェアの製作者たちは、この仕組みを悪用し続けているのです。

ここまでの情報だけでも十分に不快ですが、実はさらに深刻な問題があります。Chill Tabウイルスの悲しい現実は、ユーザーの閲覧セッションを追跡し続けているという点です。被害の多くは目に見える形で現れないため、ほとんどの被害者はこの脅威に気づいていません。この感染が利用するページでは、検索結果にYahoo Searchのエントリが関連広告とともに表示されます。時間が経つにつれ、表示される広告が自分の現在の関心に極めて正確に合致していることに気づくでしょう。検索内容に応じて広告が更新され続けるからです。Chill Tabウイルスは、訪問したサイト、検索したEC(電子商取引)データ、関心のあるインターネットサービス、さらにはプライベートに保たれるべきインターネット活動の断片まで監視しています。

この手法は個人情報を収集するうえでまさに「金鉱」です。収集されたデータは、運営者によって正確で関連性の高いマーケティングキャンペーンに利用されるだけでなく、最悪の場合、危険なフィッシング攻撃に悪用される可能性もあります。ブラウザのリダイレクトや個人情報の収集に加えて、このウイルスは有害なポップアップ広告や通知を生成することでも被害をもたらします。被害者は、すでにシステムにインストールされているはずのChill Tabのインストールを促すダイアログウィンドウを目にし続けることになります。これは、ユーザーに「まだインストールされていない」と信じ込ませ、Chill Tab関連プログラムを探す注意をそらすための戦略なのかもしれません。

被害者が悩まされるもう一つの症状は、Safariブラウザが頻繁に起動し、「Scanning for browser updates(ブラウザのアップデートをスキャン中)」というポップアップメッセージが表示されることです。その後、「ブラウザがアップデートされました」というメッセージが表示され、無数のリダイレクトが実行されます。Macユーザーが遭遇したい動作ではありません。したがって、症状が現れ始めたら、Chill Tabウイルスはできるだけ早く駆除すべき存在です。幸い、この問題に対する適切な解決策があります。

MacからChill Tabウイルスを削除する方法

Chill Tabウイルスの削除手順は、特に手動での作業を好む一般のMacユーザーにとって、やや複雑に感じられるかもしれません。しかし、集中と根気をもって取り組めば、ウイルスを駆除できない理由は何もありません。まずは手動での削除手順から始めましょう。

1. 移動(Go)メニューを開き、ユーティリティを選択します。
2. アクティビティモニタを見つけてダブルクリックで開きます。
3. 不審なプログラムやChill Tabの有無を確認します。すべてのプロセスがChill Tabと関連しているかどうかを判断できるわけではないため、問題が発生した直前・直後にインストールされたプロセスに注目してください。
4. 見つけたらクリックしてハイライト表示し、画面左上の終了(Stop)を選択します。
5. 表示されるポップアップダイアログで強制終了を選択します。
6. 完了したらウィンドウを閉じ、移動メニューに戻ります。今度はフォルダへ移動を選択します。
7. /Library/LaunchAgentsと入力し、「移動」ボタンをクリックします。
8. 不審なコンテンツ、特に最近追加された項目を確認し、疑わしいものはすべてゴミ箱へドラッグします。
9. 再びフォルダへ移動ウィンドウを開き、~/Library/Application Supportと入力します。
10. 最近追加された不審なフォルダを見つけてゴミ箱へドラッグします。素早く見分けるコツは、Apple製品やアプリケーションに関連しないものを探すことです。
11. さらにフォルダへ移動ウィンドウに戻り、/Library/LaunchDaemonsを検索します。
12. このフォルダ内で、ウイルスが常駐(永続化)のために使用しているファイルがないか確認します。
13. 移動メニューを開き、アプリケーションを選択します。
14. Chill Tabやその他の不審なアプリケーションを探してゴミ箱へドラッグします。
15. 次に、システム環境設定 > ユーザとグループ > ログイン項目へ移動します。
16. 起動時に立ち上がるプログラムのリストからPUP(潜在望ましくないプログラム)を探し、マイナス(−)ボタンをクリックして削除します。

手動での作業によってMacからアドウェアを完全に除去できる可能性は限られています。つまり、手順を正確に完了させたとしても、システム内にウイルスの痕跡が残っている可能性があり、それが原因でウイルスがすぐに再び侵入してくることがあります。信頼できるセキュリティツールを使用してスキャンし、ウイルスをシステムから完全に除去するのが最善の方法です。また、当サイトのヒントやガイドラインを活用すれば、Macシステムを常に健康でクリーンな状態に保つことができます。