コンピュータのメンテナンス
 Computer >> コンピューター >  >> トラブルシューティング >> コンピュータのメンテナンス

MacのSearch Marquisウイルスとは?感染経路と完全な削除方法を徹底解説

ブラウザで何かを調べるとき、通常はアドレスバーにキーワードを入力するだけで、ブラウザが自動的に検索を実行してくれます。多くのブラウザでは、Googleがデフォルトの検索エンジンとして設定されています。実際、2020年5月時点でGoogleは世界の検索エンジン市場において92.06%という圧倒的なシェアを誇り、以下Bing(2.62%)、Yahoo(1.79%)と続いています。

そのため、普段使っている検索エンジン(おそらくGoogle)とは明らかに異なる検索結果が表示される場合、パソコンがマルウェアに感染している可能性が高いです。アドウェアは、クライアントや提携サイトへのトラフィックを増やす目的で、ブラウザのデフォルト検索エンジンを勝手に書き換えることで知られています。これがアドウェアやブラウザリダイレクトの典型的な仕組みです。

近年、Search Marquisウイルスに感染したという報告が多数のMacユーザーから寄せられています。この厄介なマルウェアは、ユーザーの検索クエリをまずsearchmarquis.comへリダイレクトし、その後Bingへ転送して検索結果を表示します。この種のアドウェアはトロイの木馬などの悪質なマルウェアほど危険度は高くありませんが、個人情報が漏洩するリスクを伴うため、発見次第すぐに除去することが重要です。

MacがSearch Marquisウイルスに感染しても、除去作業は思ったよりも簡単です。削除すべきコンポーネントが多いため一見複雑に感じられますが、本記事で紹介する手順に沿って進めれば、誰でも確実に対処できます。

Search Marquisウイルスとは?

Search Marquisは、ユーザーの許可なく勝手にBingをデフォルト検索エンジンとして設定し、強制的にリダイレクトを行う「ブラウザハイジャッカー型アドウェア」です。ユーザーが検索を実行すると、トラフィックはまず偽の検索エンジンであるSearchmarquis.comへ送られます。このサイトは「独自の検索結果を生成し、ブラウジング体験を向上させる」と謳っていますが、YahooやGoogleのような正規の検索エンジンには見えても、実際には不正なダウンロード・インストール経由で拡散される偽物です。

仕組みとしては、これらのセットアップがブラウザ設定を改変し、アドウェアの広告主に利益をもたらします。さらに、Search Marquisのような偽検索エンジンは、ユーザーの閲覧履歴や検索行動に関するさまざまな情報を収集し、それを第三者に販売したり、広告配信に利用したりすることを目的として設計されています。Search Marquisウイルスの動作は、searchitnow.infoウイルスとほぼ同一です。

悪意のあるダウンロード・インストールセットアップは、主にGoogle Chrome、Mozilla Firefox、Safariといった主要ブラウザを標的とします。マルウェアはsearchmarquis.comを推奨し、感染したブラウザのデフォルト検索エンジンとして登録します。同時に、ホームページや新しいタブページもsearchmarquis.comに書き換えられます。多くの場合、目的地URLへのトラフィックを増やすため、見覚えのない拡張機能がブラウザに追加されていることにも気づくでしょう。

これらの変更に加えて、Mac版Search Marquisウイルスはヘルパーオブジェクトやサードパーティ製ブラウザアプリケーションもインストールし、ユーザーがブラウザ設定の変更を元に戻せないようにします。これらのヘルパーアプリにより、感染したブラウザを起動するたび、新しいタブを開くたび、あるいはアドレスバーに検索ワードを入力するたびに、強制的にsearchmarquis.comへアクセスさせられるのです。

残念ながら、偽検索エンジンによる被害はこれだけではありません。Mac版Search Marquisウイルスとそのヘルパーオブジェクトは連携して、IPアドレス、位置情報、閲覧履歴、検索クエリなど、感染デバイスからさまざまな情報を収集します。このアドウェアの開発者は収集したデータをサイバー犯罪者を含む第三者と共有し、彼らはそのデータを不正に収益化しています。

よく観察してみると、searchmarquis.comは謳い文句に反して独自の検索結果を一切生成していません。実際には検索結果はすべてBingから取得されており、単にトラフィックをbing.comへ転送しているだけです。しかも、bing.comを開く前に、Search MarquisウイルスはSearchnewworld.com、Searchbaron.com、Searchroute-1560352588.us-west-2.elb.amazonaws.comといった怪しい中継サイトを経由させます。

Searchmarquis.com以外にも、ネット上には以下のような偽検索エンジンが存在します。

  • Search-me.club
  • Search85642244-a.akamaihd.net
  • Search.friendlysocket.com
  • Search-operator.com
  • Search.playsearchnow.com
  • Searchitnow.info
  • Smartsearch.pw
  • Search.opengross.com
  • Search-mate.com

これらの偽検索エンジンは「ブラウジング体験の向上」を掲げていますが、実際には何の役にも立たず、独自の検索結果すら提供しません。

なぜMacがSearch Marquisウイルスに感染するのか?

Search Marquisをはじめとする偽検索エンジンの多くは、悪意のあるダウンロードを通じて被害者のコンピュータに侵入します。無料のYouTubeダウンローダーや無料の動画変換ソフトなどをダウンロードしてインストールする際、同時にアドウェアもインストールされているケースが非常に多いのです。インストール画面の内容を注意深く確認せずに「クイックインストール」を選択すると、気づかないうちにアドウェアがデバイスに忍び込んでしまいます。

また、Search Marquisマルウェアは、マルウェアがホストされている悪意のあるウェブサイトを訪問した際にも侵入してくることがあります。場合によっては、サイトを開いただけでユーザーの知らない間にアドウェアのダウンロードが始まることもあります。奇妙なリダイレクトが発生してはじめて、異変に気づくのが典型例です。

さらに、マルウェアをばら撒くことを目的としたフィッシングメールのリンクをクリックしたり、添付ファイルをダウンロードしたりすることでも感染する可能性があります。フィッシングメールは比較的見分けやすいものですが、高度な手口を使うキャンペーンも存在するため、油断は禁物です。

セキュリティソフトの多くはSearch Marquisウイルスを「中程度の危険性」と分類していますが、将来的なトラブルを避けるためにも、デバイスから確実に除去することが大切です。感染の疑いがある場合は、以下の削除手順に従ってください。

MacからSearch Marquisウイルスを削除する方法

Search Marquisはトロイの木馬、ランサムウェア、スパイウェアほど陰湿ではありませんが、脅威レベルを軽視してはいけません。リダイレクト先がどこなのか分からない以上、ブラウザリダイレクトは十分に危険です。情報を盗み取るサイトや、さらに悪質なマルウェアをホストするサイトへ誘導される可能性もあります。

Search Marquisウイルスを完全に除去するには、隠れているものを含め、このアドウェアの全コンポーネントを取り除く必要があります。一つでも残っていれば、ウイルスはそこから自己再生し、再びコンピュータに感染する恐れがあります。

以下の手順に従って、Search Marquisを駆除してください。

ステップ1:ブラウザを終了する

Safariを使用している場合は、上部メニューの「Safari」をクリックし、「Safariを終了」を選択します。ChromeやFirefoxなど、他のブラウザでも手順は同じです。ブラウザが正常に閉じられない場合は、強制終了が必要です。以下の手順で実行してください。

  1. Appleメニューをクリックし、「強制終了」を選択します。
  2. または、Command + Option + Escapeキーを押して強制終了ダイアログを開きます。
  3. 実行中のアプリ一覧から対象のブラウザを見つけて選択します。
  4. 「強制終了」ボタンをクリックし、操作を確定します。

これでブラウザが完全に終了しました。

ステップ2:マルウェア関連のプロセスをすべて終了させる

次に、マルウェアに関連するプロセスが一切動作していないことを確認します。プロセスが稼働したままでは削除に失敗し、エラーが発生してしまうからです。Search Marquisのプロセスをすべて終了させるには、以下の手順を実行します。

  1. Finder > 移動 > アプリケーション > ユーティリティからアクティビティモニタを開きます。
  2. アクティビティモニタのウィンドウで全プロセスを確認し、Search Marquisウイルスに関連するものを探します。プロセス名から、Search Marquisと関係があるかどうかを判断できることが多いです。
  3. 不審なプロセスを選択し、上部の「i」ボタンをクリックします。選択したプロセスの詳細情報が表示されます。
  4. 「終了」ボタンをクリックしてプロセスを停止させます。
  5. アクティビティモニタ内のすべての不審なプロセスに対して、上記の手順を繰り返します。

ステップ3:Search Marquis PUPをアンインストールする

アドウェアが潜在望ましくないプログラム(PUP)と一緒にインストールされていた場合は、Macからアンインストールする必要があります。Finder > 移動 > アプリケーションを開き、Search Marquisのアプリアイコンをゴミ箱へドラッグしてください。その後、ゴミ箱を空にして、ウイルスの痕跡を完全に消去します。

ステップ4:残存ファイルをすべて削除する

フォルダ内をくまなく調べ、Mac上のSearch Marquisウイルスの全コンポーネントを見つけて完全に削除する必要があります。マルウェアがファイルを潜ませることが多い特定のフォルダの中身を確認しましょう。

キーボードでCommand + Shift + Gを押し、以下のアドレスを入力します:/Library/LaunchAgents。このフォルダ内に、以下のような悪意のあるファイルがないか探してください。

  • com.pcv.hlpramc.plist
  • com.updater.mcy.plist
  • com.avickUpd.plist
  • com.msp.agent.plist

これらのファイルが見つかったら、ゴミ箱へドラッグします。続いてフォルダ検索ダイアログに戻り、今度は~/Library/Application Supportと入力します。先ほどと同じように、以下のような不審なファイルを探します。

  • UtilityParze
  • ProgressSite
  • IdeaShared

次に、/Library/LaunchDaemonsフォルダへ移動し、以下のファイルを探します。

  • com.pplauncher.plist
  • com.startup.plist
  • com.ExpertModuleSearchDaemon.plist

フォルダ内でこれらのファイルを発見したら削除してください。最後に、~/Library/LaunchAgentsフォルダも確認し、Search Marquisウイルスに関連しそうなファイルがないかチェックしましょう。

ステップ5:ブラウザからSearch Marquisを除去する

Search Marquisウイルスの全コンポーネントを削除し、関連プロセスをすべて停止できたら、マルウェアによって加えられたブラウザへの変更を安全に元に戻せる状態になっています。具体的には、不審な拡張機能のアンインストール、デフォルト検索エンジンの変更、新しいタブページとホームページの復元を行います。使用しているブラウザに応じて、以下の手順に従ってください。

Safariの場合

  1. Safariを起動し、「Safari」メニューをクリックします。ドロップダウンメニューから「環境設定」を選択します。
  2. 環境設定ウィンドウで「詳細」タブをクリックします。
  3. 「メニューバーに開発メニューを表示」にチェックを入れます。
  4. メニューバーに「開発」が追加されたら、クリックして展開し、「キャッシュを空にする」を選択します。
  5. 次に、Safariメニューから「履歴」を選択し、ドロップダウンオプションの「履歴を消去」をクリックします。
  6. ドロップダウンメニューから「すべての履歴」を選択し、「履歴を消去」ボタンをクリックします。
  7. Safariの環境設定に戻り、「プライバシー」タブをクリックします。
  8. 「Webサイトデータを管理 > すべてを削除」ボタンをクリックします。
  9. Safariメニューに戻り、「拡張機能」タブを開き、Search Marquisの拡張機能をアンインストールします。
  10. Safariを再起動します。

Google Chromeの場合

  1. Chromeブラウザを起動します。
  2. ウィンドウ右上のメニューアイコン(⁝)をクリックし、「その他のツール > 拡張機能」を選択します。
  3. 不審な拡張機能を見つけて、ゴミ箱アイコンをクリックします。
  4. メニューに戻り、ドロップダウンから「設定」を選択します。
  5. 設定メニューで「詳細設定」を選択します。
  6. 下にスクロールして「設定をリセット」セクションを見つけます。
  7. ダイアログが表示されたら、リセットを確定します。
  8. 完了後、Google Chromeを再起動します。

Mozilla Firefoxの場合

  1. Firefoxを起動し、右上隅にあるメニューボタンをクリックします。
  2. 「アドオン > 拡張機能」を開き、Search Marquisの拡張機能をアンインストールします。
  3. 「ヘルプ – トラブルシューティング情報」へ移動します。
  4. または、アドレスバーにabout:supportと入力してEnterキーを押しても構いません。
  5. トラブルシューティング情報の画面で「Firefoxをリフレッシュ」をクリックします。
  6. 操作を確定し、Firefoxを再起動します。

まとめ

Search Marquisウイルスは他のマルウェアほど深刻な脅威ではありませんが、それ自体が十分に危険な存在であることに変わりはありません。怪しいウェブサイト経由で検索クエリをリダイレクトするだけでなく、広告収益化の目的でユーザーの個人情報を収集します。デバイスがこのマルウェアに感染している疑いがある場合は、本記事で紹介した削除手順に従って、Macから完全に除去してください。

  1. Macのキーチェーンパスワードとは？仕組みと変更・リセット方法を徹底解説

    Macで「キーチェーンパスワード」の入力を求められたことはありませんか？「キーチェーンアクセス」やiCloudキーチェーンを使ったことがあれば目にしたことがあるはずですが、それ以外の場面でも表示されることがあります。そもそもMacが求めているキーチェーンパスワードとは何なのでしょうか？このパスワードは変更できるのか？忘れてしまったらどうなるのか？ 本記事では、これらの疑問にお答えします。キーチェーンの基本、キーチェーンパスワードの役割、そしてMacでの活用方法まで、わかりやすく解説していきます。 キーチェーンとは？ キーチェーンとは、アプリ、ウェブサイト、サーバーなどのユーザー名とパスワードを

  2. 船荷証券(Bill of Lading)メールウイルスとは?Maerskを装うトロイの木馬の脅威と駆除方法

    「迷惑メールに安易に反応してはいけない」という警告を耳にしたことはありますか?受信するメールを完全にコントロールすることはできず、止めることもできません。しかし幸いなことに、状況をある程度コントロールする手段は存在します。迷惑メールは専用フォルダへ自動的に振り分けられるため、メールの内容を確認し、適切に対処するための時間的余裕が生まれるのです。船荷証券メールウイルスの開発者はこの仕組みを見抜き、その隙間を突きました。これは非常に巧妙で、入念に設計されたマルウェアです。大手ブランドの背後に潜む手口は、このウイルスにとって極めて効果的であることが証明されています。このスキームでは誰もが標的になり得