ダニエル・エラン・ディルガー
· 2分で読めます
新しいサポート文書では、このマルウェアは、ユーザーを正規のウェブサイトから「コンピュータがウイルスに感染していると伝える偽のウェブサイト」にリダイレクトするフィッシング詐欺であると説明されている。
その後、これらの Web サイトでは、問題を解決するために、Mac Defender、Mac Protector、Mac Security といった名前で偽のウイルス対策ソフトウェアを提供しています。多くの場合、MAC はすべて大文字で表記されています。
Appleの削除手順では、問題のアプリを終了し、デフォルトでインストールされているユーティリティフォルダから削除することが明記されています。このマルウェアがもたらす主な被害は、存在しない問題の解決策を売りつけようと、ユーザーにクレジットカード情報を要求してくることです。
Windows PC の専門家、特にZDNetの Ed Bott 氏は、Mac Defender マルウェアについて大々的に報道し、このマルウェアとウイルスの問題が、過去 20 年間に Windows ユーザーが経験したのと同等の問題として Mac でも発生している証拠だと主張しています。
Macの脆弱性を悪用したセキュリティコンテストで度々優勝しているセキュリティ専門家のチャーリー・ミラー氏は、最近表面化した数少ないMacマルウェアの真の脅威を軽視し、最近のインタビューで「マイクロソフトは最近、Windowsのダウンロード14件に1件が悪質であると指摘しました。そして、広く議論されているMacマルウェアがたった1件であるという事実は、Macプラットフォームにおけるマルウェアが依然としていかに稀であるかを物語っています」と述べています。
ミラー氏は、ウイルス対策ソフトはシステムを感染から守るのに役立つが、「高価で、システムメモリを消費し、バッテリー寿命を縮める」とも反論し、「近いうちにウイルス対策ソフトをインストールする方が有利になるだろうが、現時点ではほとんどの人にとってまだ価値があるとは思えない」と述べた。
Apple は、Mac ユーザーに対し、「オンラインで機密の個人情報を入力するよう求められた場合は常に注意する」ことを推奨しており、「Mac のセキュリティ アップデートは、ソフトウェア アップデートと Apple サポート ダウンロード サイトを通じてのみ提供される」としている。
Mac Defender 詐欺は、iTunes をモデルにした外観を持つ偽の Web サイト スキャナーを提示し、Microsoft が自社製品に追加した「Windows セキュリティ センター」をモデルにした「Apple セキュリティ センター」であるかのように見せかけます。
偽のウェブページとそのポップアップはブラウザに紐付けられているため、Mac OS Xのネイティブアラートとは似ても似つかない。また、この詐欺サイトは、ユーザーが管理者パスワードを入力しない限り、マルウェアをインストールすることもできない。それでもなお、この詐欺に騙されたユーザーは数百人に上るが、今回の感染拡大は深刻なセキュリティ問題というよりは、マルウェアによる迷惑行為に過ぎないようだ。