MacOSは、最近ブラウザハイジャッカーやアドウェアなどのマルウェア関連で問題が発生してることが報告されています。 Safariブラウザに表示される邪魔なポップアップや、見覚えのない機能拡張をよく目にするようになったら、ほぼ間違いなくSafariウイルスに感染していると言えます。
このウイルスは有名なトロイの木馬などのウイルスほど有害ではありませんが、それでも潜在的なセキュリティ・リスクをもたらすことに変わりはありません。 一度感染すると厄介な存在ではあります。 しかし、手作業または CleanMyMac X のようなツールを使用して適切に対処すれば、そのようなウイルスはしっかりと消去できます。
この記事では、Safariウイルスとはそもそも何かについて解説し、Safariウイルスを完全に削除する方法、そして今後の脅威からMacをセキュリティ保護する手段について解説していきます。
Safariウイルスとは？
MacにおけるSafariウイルスとは、Mac純正ブラウザSafariを標的とするブラウザハイジャッカーを指します。 この種類のウイルスは、Webトラフィックを生成し、不審なWebサイトへのセールスや集客の為に使われています。
どのようにしてSafariがこのウイルスに感染しているかわかるでしょうか？ 主な症状はこちらです：
- 広告が必要以上の頻度や、普通はありえない場所に表示される
- 偽のアップデートやソフトウェアを宣伝するポップアップやバナーが定期的に表示される
- ホームページが知らぬ間に異なるページにリダイレクトされる
- 検索結果でクリックしたリンクが、怪しげなサイトや悪意のある可能性のあるサイトにリダイレクトされる
- ブラウザに見覚えのない機能拡張が表示される
- コンピューターのパフォーマンスが低下する
このウイルスは、Adobe Flash Player を更新したり、問題を解決するのに役立つ他のプログラムをダウンロードを要求することがあります。 しかし、このような警告が出たとしても、ブラウザに問題があるとは限りません。
しかしこれら兆候が見られる場合、ご利用のMacはSafariウイルスに感染している可能性があります。 このウイルスによって、Safariでの快適なブラウジング体験が悪夢に変わる可能性があるので、十分に注意していきましょう。
ウイルス？または機能拡張？
Safariウイルスは、機能拡張を装ってMacに入り込むことが多いです。 2021年、セキュリティライターで研究者のPatrick Wardle 氏は、以前「Pirrit Mac adware」という名前だったGoSearch 22 という機能拡張が戻ってきたと報告しました。 現在は、Appleシリコンを搭載した新しいMacをターゲットにするため、新しくなっています。
お使いのMacからSafariウイルスを取り除く方法
Safariウイルスを取り除くには、いくつかの手順があります。
ステップ 1. 悪意のあるアプリを手作業でMacから削除
- アプリケーションフォルダに移動して、不審なソフトウェアを探します。一見まともなアプリに偽装している可能性もあるので、ダウンロードした覚えのないものや、ウイルスによる症状が出る前に最後にダウンロードしたプログラム等を確認しましょう。
- ウイルスを発見したら、それをゴミ箱にドラッグして空にします。
- Finderから 移動 > フォルダへ移動 を選択します。
- 以下のフォルダに移動して、そのブラウザハイジャッカー関連のファイルだと思われるものをすべて削除します：
/Library/LaunchAgents
/Library/Application Support
~/Library/LaunchAgents
/Library/LaunchDaemons
/Users/Shared/
ステップ 2. 見覚えのない機能拡張の削除
- メニューバーの「Safari」メニューから「設定」を選択します。
- 「機能拡張」のタブをクリックします。
- そこに存在しないはずだったり見覚えのない機能拡張を探します。 何か見つかったら、それらを選択し、アンインストールボタンを押して削除しましょう。
ステップ 3. ホームページ設定と検索エンジン設定の確認
- 「一般」タブを開き、「ホームページ」の枠に希望のウェブサイトを入力し、「現在のページに設定」ボタンをクリックします。
- 同様の流れで、検索タブからお好きな検索エンジンを選択します。
ステップ 4. ウイルスの関連ファイルや残り物ファイルを削除
お使いのMacからsafariウイルスを完全に削除するにはどうしたら良いのでしょうか？安全性を確保するためにSafariウイルススキャンを実行し、Macへの危険な脅威が残ってないことを確認しましょう。 これには、Mac関連の脅威を幅広く検出し、ユーザーに関する情報の取得を防ぐことができるCleanMyMac X等のソフトを使用することをお勧めします。 フォルダ単位でスキャンを行うことができ、不審なアクティビティなどを検出・ブロックして、ウイルスから守ってくれます。
こちらが CleanMyMac X を使用してSafariからウイルスを防ぐ方法です:
- CleanMyMac Xを無料でダウンロード し、インストールを行います。
- 左側のパネルから「ウイルスを削除」機能を選択します。
- 「スキャン」ボタンをクリックします。
- もしウイルスを検出した場合、それらを完全に削除できる方法があります。
- 何か検出されたら、削除をクリックしましょう。
CleanMyMac Xのおすすめできる点は、バックグラウンドでコンピュータを定期的にスキャンし、何か不審な動きがあればすぐに通知してくれる機能です。
ユーザーアカウントを変えても問題がない人向け：最も簡単にウイルスから逃れる方法
この方法はあまり知られていませんが、コンピュータウイルスに対抗するための最も効果的な方法があります。 それはMacの管理者以外のアカウントを作成・使用することです。
ほとんどのウイルスは管理者権限を乗っ取り、好きなように操作できるように設計されています。 しかし、お使いのアカウントが、管理者権限を持っていなければ、不審なことを行える範囲が最小限になります。
- 「システム環境設定」から「ユーザーとグループ」を選択します。
- そこで通常ユーザーアカウントを作成し、そちらを使用するようにします。
Safariウイルスからお使いのMacを守る方法
Safariのポップアップウイルスの止め方がわかったところで、そもそもポップアップを防ぐための方法もあります。Safari上で「警告！ウイルスが検出されました」という警告を表示されないようにするには、 訪問するウェブサイト、ダウンロードするファイル、インストールするファイルに気を配ることです。 サードパーティ(第三者) のソフトウェアダウンローダーとインストーラには、不審なものが混入している可能性が高いので、これらの利用は避けるべきです。 また警告は無視するのではなく、表示された時に対処するのが良いでしょう。
しかし、問題が発生してから対処するだけでなく、事前に問題の発生を防ぐのが理想的ではあります。 定期的なウイルスチェックは、そもそもウイルスからMacへの攻撃を回避する役割があります。 そんな時は、CleanMyMac Xというのマルウェア監視ソフト を使用してリアルタイムで追跡することをおすすめしています。 このソフトの持つ「ウイルスを削除」機能は、あらゆる種類の脅威を自動的に排除するために作成されています。 これを利用してMacを監視させる事で、セキュリティ保護されたウイルスの存在しない環境を維持する事ができます。
よくある質問
Mac Safariウイルスの感染による潜在的なリスクはなんですか？
ブラウザハイジャッカーとして、Safari ポップアップウイルスは潜在的に望ましくないアプリ（PUA）として分類されています。 悪意のあるプログラムがMacを攻撃すると、ブラウザの設定を変更し始めるため、このウイルスを持つ主な危険はウェブの追跡とデータの漏えいだと言えます。 Safariウイルス詐欺は、個人情報 (IPアドレス、位置情報、検索クエリなど) を収集して、それらが第三者に共有されることです。 これにより、プライバシーやデータセキュリティに関連する深刻な問題が発生する可能性があります。
MacがSafariウイルスに感染する原因は？
一般的にSafariウイルスはユーザーが誤ってインストールしてしまうことが多いです。 具体的に言うと、クリックされるとウイルスをダウンロードするために開発されたスクリプトを実行するポップアップ広告、偽の Flash Player インストーラー、トレントファイルのダウンロード、フリーウェアのインストーラー（バンドル）などが挙げられます。
Safariウイルスに感染しないためには？
マルウェアを回避する最も簡単な方法は、リンクのクリック、ウェブサイトを訪問したり、サードパーティ製アプリをインストールしたりする際に一呼吸して、慎重になることです。バンドルされているソフトウェアのインストールを避けるには、設定をとりあえずスキップするのではなく、カスタムインストールを選択することが重要です。
