SafeFinderウイルスとは?Mac感染時の症状と完全な削除方法を徹底解説

MacがSafeFinderウイルスに感染したらどうすればいい?

多くのMacユーザーは、「macOSはマルウェアやウイルスに対して無敵だ」と思い込んでいます。しかし実際には、macOSはWindowsや他のOSと同じようにウイルスの脅威にさらされています。むしろ一部の攻撃者はMacを標的に絞り、macOS特有の脆弱性を突くマルウェアを開発していることさえあります。

Macでよく見られるウイルスの一つが、SafeFinderに代表される「ブラウザリダイレクト型」です。この種のウイルスはアドウェアにも分類され、クライアントの収益化のために、ユーザーのトラフィックを特定のURLへ強制的にリダイレクトします。SafeFinderは自動リダイレクトだけでなく、アドウェアによる執拗な広告表示も引き起こすため、非常に厄介な存在です。

ブラウザの挙動に違和感があり、広告の表示頻度が明らかに増えたと感じたら、MacがSafeFinderウイルスに感染している可能性があります。

MacにおけるSafeFinderウイルスとは?

名前の通り、SafeFinderウイルスは主にトラフィックをSafeFinderのウェブサイト(search.safefinder.com)へリダイレクトします。このURL以外にも、以下のようなドメインへ誘導されることがあります。

• search.safefinderformac.com
• search.macsafefinder.com
• search.safefinder.biz
• search.safefinder.info

上記のドメインはいずれも偽の検索エンジンとみなされています。また、このマルウェアに関連するサーバーのIPアドレスは以下の通りです。

• 72.246.56.25
• 23.62.239.11
• 13.66.51.37

SafeFinderは本質的にブラウザハイジャッカーであり、ブラウザでの操作を上記の第三者サイトへリダイレクトし、検索結果にスポンサーコンテンツを混ぜ込んで表示します。例えば、ブラウザで検索を実行すると、デフォルトの検索エンジンが勝手に変更されていることに気づくでしょう。Googleからの検索結果が表示される代わりに、クエリは上記の偽検索エンジンのいずれかに送られます。しかし、そこは本当の検索エンジンではないため、結局Yahooの検索結果を引っ張ってくるだけです。

デフォルト検索エンジンの変更に加えて、このウイルスはホームページや新規タブページも書き換え、許可なく拡張機能をインストールすることもあります。さらに、URLを入力しても目的のページに直接アクセスできず、無関係なページへ飛ばされる場合は、MacのDNS設定まで改ざんされている可能性があります。

SafeFinderウイルスは、ソフトウェア収益化ソリューションを手掛けるイスラエルの企業Linkury Ltdによって開発されました。同社は怪しいMacクリーナーやブラウザハイジャッカー(LinkuryブラウザハイジャッカーやSafeFinderなど)を作成・配布することで知られています。Safe Finderは「Webをシンプルにする便利ツール」として宣伝されていますが、アプリへのバンドルやその他の怪しいインストール手法という配布方法を見れば、その実態がおのずと分かるでしょう。

Safe Finderはツールバーとしてインストールされます。これは非侵襲性を謳っており、ウェブサイト翻訳、ソーシャルメディア共有、サイト評価など、多数の機能を備えているとされています。

しかし、これらの機能はすべて無意味です。なぜなら、このマルウェアのせいでsearch.macsafefinder.comやsearch.safefinder.com以外のウェブサイトにアクセスできなくなるからです。

さらに近年、Safe Finderはより悪質な機能を取り込んで進化しました。被害者がAkamaihd.netへリダイレクトされるようになったのです。これは別種のブラウザハイジャッカーで、デフォルト検索エンジンがsearch8952443-a.akamaihd.netのようなものに置き換えられます。この新機能はAkamaiのクラウドサービスとコンテンツ配信機能を利用しており、アドウェア活動を持続させ、悪意あるインフラがあらゆる制限やブラックリスト登録を回避できるようにすることを狙っています。

SafeFinderはどのように感染するのか?

ほとんどの場合、Safe Finderウイルスはユーザー自身がインストールしたことでMacに侵入します。つまり、感染は偶然起こったものではありません。ウイルスやツールバーをインストールした覚えはなくても、最近インストールしたフリーソフトなら心当たりがあるかもしれません。そのソフト自体は正規品だと主張するかもしれませんし、おそらくそれは事実です。しかし問題は、そのフリーウェアに追加ペイロードとしてSafe Finderウイルスが同梱されていたことです。インストールの各ステップを確認せず、「クイックインストール」を選んだばかりに、マルウェアがインストールパッケージに含まれていたことに気づかなかったのです。

もう一つの一般的な感染経路は、偽のAdobe Flash Playerポップアップです。これは昔ながらの手口ですが、今でもこのトリックに引っかかるユーザーがいるようです。Flashの提供終了により、攻撃者がこの手法を使うことは減ることが期待されます。仕組みは非常に単純です。特定のウェブサイトを訪れると自動通知が表示され、「サイトのコンテンツを閲覧するにはFlashプレーヤーを更新してください」と促します。ユーザーがメッセージをクリックすると、悪意あるペイロードがダウンロードされ、大量の広告という形で被害をもたらします。

Safe Finderがより危険になるのは、他のマルウェアやブラウザハイジャッカーと連携する場合です。例えば、SystemNotes 1.0やAddUpgrade 1.0といった広告注入アプリ経由で感染することがあります。複数のマルウェアファミリーが組み合わさるのは最悪のシナリオです。MacからのSafeFinderウイルス除去が難しくなるだけでなく、過剰な広告による被害も倍増します。単純な足し算ではなく、指数関数的に被害が拡大するのです。

SafeFinderウイルスの削除手順

MacがSafeFinderウイルスに感染した場合、関連するファイルやコンポーネントを確実に削除する必要があります。そうしないと、マルウェアは何度でも復活します。

以下の手順で、この厄介な存在をMacから完全に駆除しましょう。

ステップ1:MacからSafe Finderを削除する

macOSからSafeFinderウイルスを削除する方法

macOSはWindowsよりも安全ですが、Macにマルウェアが存在しないわけではありません。他のOSと同様、macOSも悪意あるソフトウェアに対して脆弱です。実際、過去にはMacユーザーを標的としたマルウェア攻撃が複数発生しています。

MacからのSafeFinderウイルス削除は、他のOSに比べて簡単です。以下が完全なガイドです。

1. 最近インストールしたソフトウェアが悪意あるものだと疑われる場合は、すぐにアンインストールしてください。Finderを開き、移動 > アプリケーションをクリックします。Macに現在インストールされているすべてのアプリの一覧が表示されます。
2. SafeFinderウイルスに関連するアプリや、削除したい不審なアプリを見つけます。アプリを右クリックし、ゴミ箱に入れるを選択します。

SafeFinderウイルスを完全に除去するには、ゴミ箱を空にしてください。

ステップ2:ブラウザの設定変更を元に戻す

ツールバーをアンインストールし、ブラウザのデフォルト設定をリセットする必要があります。使用しているブラウザに応じて、以下の手順に従ってください。

SafariからSafeFinderウイルスを削除する方法

ブラウザはマルウェアの主要な標的の一つです。設定の変更、新しい拡張機能の追加、デフォルト検索エンジンの書き換えなどが行われます。SafariがSafeFinderウイルスに感染している疑いがある場合は、以下の手順を実行してください。

1. 不審な拡張機能を削除する

Safariを起動し、上部メニューのSafariをクリックします。ドロップダウンメニューから環境設定を選択します。

上部の拡張機能タブをクリックし、左側のメニューに表示されるインストール済み拡張機能の一覧を確認します。SafeFinderウイルスや、インストールした覚えのない拡張機能を探してください。アンインストールボタンをクリックして拡張機能を削除します。疑わしい拡張機能すべてに対して同じ操作を行ってください。

2. ホームページの変更を元に戻す

Safariを開き、Safari > 環境設定をクリックします。一般タブを選択します。ホームページ欄を確認し、改ざんされていないかチェックしてください。SafeFinderウイルスによってホームページが変更されていた場合は、URLを削除して希望のホームページを入力します。その際、アドレスの前に必ずhttps://を含めてください。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューからSafariをクリックします。Safariをリセットを選択すると、リセットする項目を選択できるダイアログウィンドウが開きます。次にリセットボタンをクリックして操作を完了します。

Google ChromeからSafeFinderウイルスを削除する方法

SafeFinderウイルスをPCから完全に除去するには、Google Chromeに対するすべての変更を元に戻し、許可なく追加された不審な拡張機能、プラグイン、アドオンをアンインストールする必要があります。

以下の手順に従って、Google ChromeからSafeFinderウイルスを削除してください。

1. 悪意あるプラグインを削除する

Google Chromeを起動し、右上隅のメニューアイコンをクリックします。その他のツール > 拡張機能を選択します。SafeFinderウイルスおよびその他の悪意ある拡張機能を探し、アンインストールしたい拡張機能を選択して削除をクリックします。

2. ホームページとデフォルト検索エンジンの変更を元に戻す

Chromeのメニューアイコンをクリックし、設定を選択します。起動時をクリックし、特定のページまたはページセットを開くにチェックを入れます。新しいページを設定するか、既存のページをホームページとして使用できます。

Chromeのメニューアイコンに戻り、設定 > 検索エンジンを選択し、検索エンジンの管理をクリックします。Chromeで利用可能なデフォルト検索エンジンの一覧が表示されます。不審な検索エンジンがあれば削除してください。検索エンジンの横にある三点メニューをクリックし、一覧から削除を選択します。

3. Google Chromeをリセットする

ブラウザ右上のメニューアイコンをクリックし、設定を選択します。ページの最下部までスクロールし、リセットとクリーンアップの下にある設定を元の既定値に戻すをクリックします。設定をリセットボタンをクリックして操作を確認します。

このステップでは、スタートアップページ、新規タブ、検索エンジン、ピン留めされたタブ、拡張機能がリセットされます。ただし、ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

Mozilla FirefoxからSafeFinderウイルスを削除する方法

他のブラウザと同様、マルウェアはMozilla Firefoxの設定変更を試みます。SafeFinderウイルスの痕跡を完全に消し去るには、これらの変更を元に戻す必要があります。以下の手順で、FirefoxからSafeFinderウイルスを完全に削除してください。

1. 危険または見慣れない拡張機能をアンインストールする

Firefoxに、インストールした覚えのない見慣れない拡張機能がないか確認します。それらはマルウェアによってインストールされた可能性が高いです。手順としては、Mozilla Firefoxを起動し、右上隅のメニューアイコンをクリックして、アドオン > 拡張機能を選択します。

拡張機能ウィンドウで、SafeFinderウイルスおよびその他の不審なプラグインを選択します。拡張機能の横にある三点メニューをクリックし、削除を選択してこれらの拡張機能を削除します。

2. マルウェアによって変更されたホームページをデフォルトに戻す

ブラウザ右上隅のFirefoxメニューをクリックし、設定 > 一般を選択します。悪意あるホームページを削除し、希望のURLを入力します。または初期状態に戻すをクリックして、デフォルトのホームページに変更することもできます。OKをクリックして新しい設定を保存します。

3. Mozilla Firefoxをリセットする

Firefoxメニューを開き、疑問符(ヘルプ)をクリックします。トラブルシューティング情報を選択し、Firefoxをリフレッシュボタンを押して、ブラウザを初期状態に戻します。

以上の手順を完了すると、SafeFinderウイルスはMozilla Firefoxから完全に除去されます。

Internet ExplorerからSafeFinderウイルスを削除する方法

ブラウザを乗っ取ったマルウェアを完全に排除し、Internet Explorerに対する不正な変更をすべて元に戻すには、以下の手順に従ってください。

1. 危険なアドオンを削除する

マルウェアがブラウザをハイジャックすると、知らない間にアドオンやツールバーが突然現れるのが典型的な兆候です。これらのアドオンをアンインストールするには、Internet Explorerを起動し、ブラウザ右上隅の歯車アイコンをクリックしてメニューを開き、アドオンの管理を選択します。

アドオンの管理ウィンドウが表示されたら、マルウェア名やその他の不審なプラグイン/アドオンを探します。該当する項目を選択し、無効化をクリックして無効にできます。

2. マルウェアによるホームページの変更を元に戻す

スタートページが突然変わったり、デフォルト検索エンジンが変更されたりした場合は、Internet Explorerの設定から元に戻せます。ブラウザ右上隅の歯車アイコンをクリックし、インターネットオプションを選択します。

全般タブで、ホームページのURLを削除し、希望のホームページを入力します。適用をクリックして新しい設定を保存します。

3. Internet Explorerをリセットする

Internet Explorerのメニュー(上部の歯車アイコン)からインターネットオプションを選択します。詳細設定タブをクリックし、リセットを選択します。

リセットウィンドウで個人設定を削除するにチェックを入れ、もう一度リセットボタンをクリックして操作を確認します。

まとめ

Safe Finderは、単なる普通のブラウザハイジャッカーではありません。巧妙さと亜種の数において、絶えず進化し続けています。その存在に気づいた瞬間に、Macから完全に除去することが重要です。