Macをマルウェアから守る方法

ハウツー
ニュース

MacBookのハッキングはダメ。MacウイルススキャナーとIntego Mac Premium Bundle x9のような適切なマルウェア対策ソフトウェアがあれば、Macをクリーンな状態に保つことができます。 — マルウェアが心配ですか？対策を講じましょう。
*写真：Ste Smith*

ここ数週間、OSX/Dokと呼ばれる新たなMacマルウェアがニュースで話題になっています。このトロイの木馬は、フィッシングメールを通じてユーザーのMacにアクセスします。一度開くと、偽のソフトウェアアップデートをインストールするまで、ユーザーはMacでの操作を一切できなくなります。

最近、マルウェア攻撃が急増しており、これまで以上に注意を払うことが重要になっています。

今日のビデオでは、Mac をマルウェアから安全に保つための 4 つの方法を紹介します。

ゲートキーパーとファイアウォール

まず、Gatekeeperを管理するセキュリティ設定を確認しましょう。Gatekeeperは、Appleのデジタル署名と承認を受けていないソフトウェアのインストールや起動をブロックする組み込みのセキュリティ対策です。App Store以外でダウンロードしたアプリをインストールしようとしたことがある方は、この設定に遭遇したことがあるかもしれません。

設定を確認するには、「システム環境設定」から「セキュリティとプライバシー」を開き、「一般」タブが開いていることを確認してください。一番下に「ダウンロード元App」セクションがあります。「App Storeと確認済みの開発元」オプションにチェックが入っていることを確認してください。

つまり、Appleが承認し、安全であると確認されているアプリのみをインストールできます。さらに、App Store以外から多くのアプリをインストールすることも可能です。

これを回避して信頼できるアプリをインストールする必要がある場合は、Ctrlキーを押しながらdmgファイルをクリックし、「開く」を選択してください。そうすれば、Appleが承認していないアプリもインストールできます。ただし、この操作を行う際は十分にご注意ください。

Gatekeeperは、疑わしいアプリをブロックするだけでなく、FlashやJavaなどの脆弱なSafariプラグインもブロックしてMacの安全を確保します。また、マルウェア定義をXProtectファイルに保存し、Safariにフィッシング対策技術を搭載しています。詐欺サイトにアクセスした場合、Gatekeeperは即座にユーザー情報を変更し、ページを無効にします。

Gatekeeperに加えて、ファイアウォールもオンになっていることを確認することをお勧めします。ファイアウォールは、インターネットや同じネットワーク上の他のコンピュータからの不要な接続から保護します。設定するには、システム環境設定の「セキュリティとプライバシー」を開きます。「ファイアウォール」タブをクリックし、ボタンがオンになっていることを確認してください。

警戒を怠らない

2つ目のヒントは、常に警戒を怠らないことです。マルウェアを避けることは、多くの場合常識と言えるでしょう。しかし残念ながら、マルウェアはますます巧妙化し、より巧妙になってきています。

例えば、OSX/Dokは、正規の開発者アカウントにアクセスして証明書を取得し、macOSのゲートキーパーを欺いて正規のものと誤認させることで、ゲートキーパーを回避できるトロイの木馬です。その後、メールフィッシングを通じてユーザーを標的にしました。

パスワードを要求したり、個人情報を返信したり、メールから直接ソフトウェアをインストールするよう要求するメールには応答しないでください。

マルウェアが巧妙化しているもう一つの例は、MacDownloaderです。このマルウェアは、偽のAdobe Flash Playerアップデートでユーザーを騙していました。使用しているプラグインやソフトウェアのアップデートを促すメッセージが届いた場合は、メッセージからアップデートするのではなく、公式サイトで確認することをお勧めします。幸いなことに、Appleはあらゆるウイルスやマルウェアに対して最新の情報を提供するよう最善を尽くしていますが、常に警戒を怠らないことが最善です。