Safari redirect ウィルスを除去する (ウイルスリムーバルインストラクション) - 無料インストラクション

記入者ジュリー・スプリンターズ - - 2017-08-03 | タイプ: ブラウザ・ハイジャッカー

19560 個のビュー

Safari リダイレクト・ウィルスはブラウザの弱点を探す

Safari リダイレクトによる感染を表すイメージ

Safari リダイレクト・ウィルスは、ブラウザのセッションを邪魔するような現象をいろいろと引き起こすことがあります。そのタイトルそのものが意味しているように、Safari で動作するこのウィルスは怪し気なドメインに誘導することがあり、その結果特定のアプリのインストールを勧める迷惑な警告を出したり、邪魔な商用広告で悩ませたりするのです。

macOs は仮想脅威に対する免疫力が高いとされてはいるものの、システムが完全に脆弱性とは無縁だと考えるのは甘いと言えるでしょう。最近の調査によると、macOs および Safari においても複数のセキュリティ脆弱性が明らかになっています。

残念ながら、Safari リダイレクト・ウィルスは偶然にもそのような脆弱性を悪用するようなブラウザ向けの主要なマルウェア・ウィルスの 1 つのようです。これは次のような他のブラウザ向けの類似のブラウザ・リダイレクト・ウィルスに相当するバージョンです:

Safari リダイレクト・マルウェアは特定のアプリ経由で動作することはありません。つまり、その検出には通常よりも時間がかかる可能性があるわけです。さらに、システム・リストではアンインストールすべき怪しいソフトウェアは 1 つも見つからないかも知れませんが、このウィルスにより怪しいアプリのインストールのお膳立てがなされている場合があるのです。

Safari ブラウザが感染しているかどうかを判断できるように、どのような振舞いあるいは兆候が見られるかについてご説明しましょう。すでに迷惑な広告を撃退できない状態の場合は、Reimage や Malwarebytes のようなアンチスパイウェアを起動して、Safari リダイレクト・ウィルスを除去してしまいましょう。手動によるガイドもお読みになることを強くお勧めします。

Safari リダイレクト・マルウェアの別の影

このタイプのウィルスがブラウザに根を下ろすと、その存在は次のように現れます:

SSL 認証の低いショッピング・ドメインや映画のストリーミング・サイトへのリダイレクト
ポルノ・コンテンツを宣伝するドメインへの誘導
潜在的に詐欺的なブラウザの拡張プログラムの推奨
Safari の更新プログラムや怪し気なブラウザ・スキャナのインストールの強要
ブラウザ・ベースのテクニカル・サポート詐欺への誘導
スポンサー付き広告の氾濫

遅かれ早かれ、ブラウザに悪意のあるものが存在していることに気付くでしょう。この Safari ブラウザ・ウィルスの場合、Safari テクニカル・サポート詐欺や偽の更新プログラムというのが最もよくあるパターンです。

後者の場合、合法的な更新プログラムのお知らせと偽のポップアップ通知との違いは、そのような更新プログラムを推奨している URL ドメインを見てみればすぐに見分けが付きます。その通知自体がオリジナルなものと全く同じように見えたとしても、複数の数字や文字で構成されている怪し気な URL のランダムなアドレスを見れば、その更新プログラムが Apple 社によりサポートされているものではないことが分かります。

リダイレクト・ウィルスで良く見られるもう 1 つの傾向は、見知らぬウェブ・サイトに誘導することであり、そこでは偽の Adobe Flash Player や別のツールをインストールするよう求められます。

Safari リダイレクト・ウィルスの例
Safari リダイレクト・ウィルスがきっかけとなる様々なシナリオが次々と出てきます。広告を詰め込んだり、感染生ののポルノ系ウェブ・サイトに誘導されることがあります。

そのようなドメインの中にはたいへん攻撃的に振る舞うものもあり、そのページを去るには拡張プログラムをアクティブにしなければならないというものまであります。そういった場合、アドオンなどをアクティブにする必要はなく、強制的にシャットダウンすればよいでしょう。

ブラウザ・リダイレクト・ウィルスの他の亜種にはウェブ・スクリプト経由で動作するものがあり、誘導された先のウェブ・ページではご使用の PC の感染を警告しているものと思われます。一般に、そのようなブラウザ・ウィルスの開発者は有名なウィルスの名前を活用して、より威嚇的な印象を残すようにしています。

PC が「無効になる」とか「ブロックされる」というような主張はまったく馬鹿げていると言えます。そのようなメッセージには通常電話番号が記載されており、5 分以内に緊急措置を取るようにと促しています。そういった場合、ただ Activity Monitor 経由でタブを閉じてください。

Safari ブラウザ・リダイレクト・マルウェアのシナリオでもう 1 つ考えられるのが、エクスプロイト・キットを含んでいるウェブサイトへのリダイレクトです。エクスプロイト・キットは Cerber や CryptoMix など特定のランサムウェアの開発者によって広く使われてきたものです。

さらに、ブラウザ・マルウェアは Clickonce マルウェア手法を用いています。タイトルからも分かるように、このような手法ではユーザーがリンクや感染性のファイルをクリックするだけでマルウェアによるハイジャックが行われるようになっています。

さらに、リダイレクト・ウィルスはユーザーへのスパイ行為も行うことに注意が必要です。ウェブ・スクリプト経由で動作すると、ユーザーの閲覧習慣を識別する情報を収集するために使用される場合があります。

また個人の詳細な情報を収集しようとすることもあります。その結果、迷惑メールのフォルダーに疑わしい商品やサービスの提供を謳うメッセージが溢れることになるでしょう。場合によっては、そのようなメールに、さらに威喝的な添付ファイルが付いて来ることもあるでしょう。

モバイル・ユーザーの場合、Safari のモバイル版を使用しているわけですが、特に注意を払う必要があるでしょう。ブラウザ・リダイレクト・ウィルスの特定の亜種の場合、単に広告を溢れさせるだけでなく、合法的なウェブサイトに移動させる前に怪し気なドメインにリダイレクトさせるからです。Google、Yahoo、また Amazon などがその例です。

検出と予防のヒント

PC Safari リダイレクト・ウィルスでお困りの方は、これを退けて回避するチャンスが高くなります。上述の動作の特異性を見ると、リダイレクト・マルウェアは通常のユーザーからは見ることができないウェブ・スクリプト経由で動作することが分かります。しかし、その「形のない」フォームにより複数のコマンドを実行できるようになっているのです。こういったものには大抵の場合ピア・ツー・ピアのファイル共有ドメインや広告支援付きの映画ストリーミングおよびゲーム・サイトで遭遇していることが考えられます。

そのようなドメインにはしばしば「No one has played this game..（まだ誰もこのゲームをしたことがない）」とか、「Things no one knew about…（誰も知らない事実）」などという文言が書かれています。そのようなドメインには偽のボタンがあり、かなり疑わしいウィルス・スキャナのインストールを勧めていたりもします。このようなメソッドを通じて Safari リダイレクト・ウィルスに遭遇された場合は、マルウェア除去ツールを利用して感染源を駆除すると良いでしょう。

さらに、そういった Safari ブラウザ・リダイレクト・ウィルスはアプリ経由では機能しないものの、インストール・ウィザードには十分に注意を払う必要があります。プログラムの種類に関わらず、ダウンロードする際は、「カスタム」設定を選択し、無関係なアドオンを検出してそれらの選択を解除する必要があります。