Mac ユーザー向けの新しいマルウェアの脅威が確認されました。このアプリは MACDefender と呼ばれ、Mac OS X 用のウイルス対策ソフトウェアに偽装します。マルウェアは、ハイジャックされた Web サイトを通じて自身をインストールしようとし、脅威レベルは低いと考えられますが、すべての Mac ユーザーは潜在的な脅威を認識し、潜在的な問題を回避するための措置を講じる必要があります。

2 MACDefender から保護するための簡単な手順

MACDefenderの影響を受けないようにする簡単な方法が2つあります:

1) ウェブの閲覧中に上記の「MACDefender Setup Installer」ウィザードが表示された場合は、クリックしてアプリケーションをインストールしないでください

2) Safari でのファイルの自動起動を無効にする Safari をデフォルトの Web ブラウザとして使用している場合は、金庫の自動起動を無効にしてください。ダウンロード後のファイル:

• Safariメニューを開き、Preferencesまでプルダウンします(またはCommand+を押して起動します)
• [全般] タブの下部を見て、[ダウンロード後に「安全な」ファイルを開く] の横にあるボックスのチェックを外します

Mac が MACDefender に感染していることが心配な場合は、マルウェアを確認して削除する方法を次に示します:

MACDefender マルウェアのチェックと削除

MACDefender マルウェアに感染しているかどうかを確認し、次の 3 つの方法で駆除できます:

1. タスク マネージャー ツールのアクティビティ モニター (/Applications/Utilities/ にあります) を起動し、クリックしてプロセスを「名前」で並べ替え、MACDefender または MacDefender.app を探します。このプロセスが実行されている場合は、プロセスしてから kill します。
2. システム環境設定を開き、アカウントをクリックして、「ログイン項目」タブを選択し、MACDefender またはリスト内の通常とは異なるエントリを探します。何かが見つかった場合は、それを選択して「-」ボタンを押すと、ログイン項目リストから削除されます。
3. アプリケーション フォルダ (/Applications/) を開き、MACDefender または MacDefender を探してアプリケーションを削除します

MACDefender を使用していて、上記の 3 つの手順でアプリが削除されなかった場合は、このガイドに従ってすべてのログイン スクリプトとブート スクリプトとアプリケーションを追跡します。これについての報告はありません。

興味のある方は、Intego のブログで MACDefender とそれがどのようにアンチウイルス ソフトウェアとして自身を偽装するかについて調べてください。彼らはマルウェアを発見し、たまたま Mac 用の正規のアンチウイルス ソフトウェアを作成しました。