ランサムウェア攻撃による被害額は、毎年5兆ドルを超えています。従来、この攻撃は主にWindowsユーザーを標的としてきましたが、Macユーザーも安全というわけではありません。Macユーザーであっても、被害者になる可能性はあります。
通常、インターネットの閲覧にはリスクが伴います。特に、海賊版のコンテンツやファイルをホストする安全でない Web サイトを頻繁に利用したり、電子メール内の不明なリンクをクリックしたりする場合には危険です。被害に遭った場合でも、ランサムウェアを削除して Mac を保護できます。
ランサムウェアの駆除方法と、今後Macを同様の攻撃から保護する方法については、引き続きお読みください。
ランサムウェアとは
ランサムウェアは、被害者がコンピュータからロックアウトされ、ファイルにアクセスできなくなるサイバー攻撃の一種です。攻撃者はあなたの Mac とファイルを人質に取り、身代金を支払わなければ解放できません。
ランサムウェア攻撃にはさまざまな種類があり、よく知られているものには、FBI Ransom、FileCoder、Oleg Pliss、KeRanger、Patcher などがあります。これらの攻撃はそれぞれ、Mac から削除する際の複雑さのレベルが異なります。
Mac を別のターゲットにすることもできます。攻撃者は、感染した添付ファイルを含むなりすましメールを送信する可能性があります。添付ファイルをダウンロードすると、Mac に自動的にインストールされ、ファイルまたはコンピュータがロックされます。
Web の閲覧中に攻撃を受ける可能性もあります。これは、海賊版のアダルト サイト、Fire Sharing サイト、または映画サイトを閲覧するときに特によく発生します。ポップアップ広告に誘導されて、サイトにアクセスするために不可欠なツールをダウンロードさせられる可能性がありますが、最終的にはマルウェアである可能性があります。
Mac からランサムウェアを削除する
マルウェアは Mac から削除しないと損害を与える可能性があります。犯罪者はあなたのデータを盗んで販売したり、身代金の支払いを求めるために使用したりします。このセクションでは、3 つの簡単な手順で Mac からランサムウェアを削除する方法を説明します。
1. インターネットを切断し、Mac を隔離します
ランサムウェアの可能性を検出または疑う場合は、直ちに Mac をインターネットから切断し、接続されている他のデバイスから隔離してください。マルウェアはインターネットを使用してさらに拡散し、情報を攻撃者に送信します。
ホームルーターの電源を切り、感染した Mac からコンピュータ、スマートフォン、外付けドライブ、タブレットのペアリングを解除または切断します。通常、マルウェアは拡散するため、他のデバイスが感染していないことを確認してください。
Mac をクリーンアップするためにマルウェア対策プログラムをダウンロードする必要がある場合は、ダウンロードしてからインターネットから切断できます。
2. ランサムウェアの種類を特定する
ランサムウェア攻撃の特徴は、その動作が異なることです。したがって、Mac 上のランサムウェアの種類を特定することが重要です。種類とその動作は次のとおりです。
- ファイルコーダー: このタイプでは、攻撃者はファイルを暗号化してロックし、アクセスを困難にします。これは最も危険なタイプであり、すべてのランサムウェア攻撃の約 90% を占めています。
- スクリーン ロッカー: このタイプでは通常、ユーザーが Mac からロックされます。広範囲にわたる攻撃は FBI MoneyPak 詐欺です。 FBI ランサムウェアの場合、攻撃者は、あなたが犯罪行為に関与しており、Mac に再アクセスするには罰金を支払わなければならないと主張します。
この場合、FBI 詐欺は削除しやすい傾向があります。ブラウザがロックされる場合は、ブラウザをアンインストールして再インストールする必要があります。また、Mac がロックされた場合は、macOS を再インストールするだけで問題なく動作します。
一方、ファイルコーダーは悪夢になる可能性があります。ランサムウェアを削除してファイルを復号化する必要があります。犯罪者は、ほとんどの人はこのような複雑な攻撃を修正できないと考えているため、支払いを要求しています。
3. ウイルス対策 (AV) プログラムを実行する
Mac からランサムウェアを削除する最善の方法は、最新のマルウェアの定義と亜種をキャプチャする信頼できるウイルス対策プログラムを使用することです。有料バージョンは、無料プログラムと比較して最も包括的な保護を提供します。
ファイル コーダー ウイルスに対処している場合は、システム全体のスキャンを実行して、Mac 上の脅威を見つけて削除します。これはウイルスを削除するだけで、ファイルを復号化するわけではないことに注意してください。幸いなことに、一部の AV プログラムにはファイル復号ツールが用意されており、ウイルスを駆除した後で暗号化されたファイルを復号するために使用できます。
優れたプログラムは、リアルタイム スキャン、バックアップ、自動更新、Web ブラウザ保護をサポートしている必要があります。ブラウジング、ファイルのダウンロード、ファイルのコピー、ファイルのインストール中に Mac をスキャンできる必要があります。また、Mac の速度を低下させることなくシームレスに実行できるはずです。
Mac ファイルを回復する
ファイルを回復するには、Mac を復元する必要がある場合があります。これは、コンピュータをロックする FBI ランサムウェアによる攻撃を受けた場合に特に当てはまります。マルウェアを削除するには、macOS を再インストールする必要があります。
この場合、ランサムウェアが発生したときに簡単に復元できるように、常にファイルをバックアップしてください。ワークロードに応じて、ファイルを毎日または毎週自動的にバックアップするバックアップ ツールを入手してください。一部の AV プログラムは、プレミアム プランでバックアップ機能を提供します。
Mac をクリーニングした後にファイルを復元したい場合は、左隅にある Apple アイコンをクリックします。 「システム環境設定」>「Time Machine」をクリックします。 「メニューバーにTime Machineを表示する」にチェックを入れます。
「Time Machine」アイコンがメニューの背面に表示されます。それをクリックして「Enter Time Machine」をタップします。 バックアップされたファイルを確認し、回復したいファイルを選択して、「復元」をクリックします。
Mac をマルウェアから守る
ランサムウェア攻撃の余波に対処するよりも、予防する方が優れています。これらの攻撃は損害を与え、生産性やパフォーマンスに影響を与える可能性があります。そのため、Mac をランサムウェアから守るための予防策を講じることが重要です。
Mac を最新の状態に保つ必要があります。通常、アップデートでは、攻撃者が悪用する可能性のある脆弱性を防ぐためのセキュリティ パッチと新機能が提供されます。したがって、ソフトウェア アップデートの通知を受け取ったら、時間を見つけて Mac をアップデートしてください。
オンラインでファイルをダウンロードする場合は、信頼できる正規のサイトのみを使用してください。使用するサイトは「https」プロトコルで安全である必要があります。 Chrome などの一部のブラウザでは、安全でない可能性があるサイトにアクセスすると、通常、警告が表示されます。
さらに重要なのは、AV プログラムをインストールし、VPN ソリューションを使用し、不明なリンクや添付ファイルをクリックしないようにすることです。また、XProtect の警告にも注意を払い、警告が表示されるたびに真剣に受け止める必要があります。
