ウィリアム・ギャラガー
· 1分で読めます
マルウェアのイラスト
Apple は、Mac の起動時やアプリの起動時にマルウェアをスキャンするのではなく、Mac がアイドル状態のときにスキャンする機能をひっそりと追加しました。
MacはPCに比べてウイルスに感染しにくいことで知られていますが、すべてのコンピュータ、そしてすべてのコンピュータユーザーはマルウェアの脅威にさらされています。Appleは明確な発表こそないものの、Macからマルウェアをブロック・削除するためのさらなる措置を講じました。
Howard Oakley氏のThe Eclectic Light Companyブログによると、Appleは2021年3月に、当時の最新macOS Montereyアップデートの一部として、XProtect Remediatorと呼ばれるものを導入したという。
これは長年使用されてきた XProtect システム ツールのアップデートであり、Oakley 氏は「主に既知のマルウェアのシグネチャのリストと照らし合わせてアプリをチェックするために使用されていた」と述べている。
現在、XProtect Remediator は「マルウェアをスキャンし、検出されたマルウェアを修復する実行可能コード モジュールで構成されています。」
Oakley氏によると、これはAppleの以前のマルウェア除去ツール(MRT)の代替となるようです。Appleのサポートサイトで「マルウェア」を検索するとMRTへの言及は表示されますが、実際のサポートドキュメントからは削除されています。
このXProtect Remediatorについてもサポートドキュメントには記載されておらず、XProtectは検出されたマルウェアの除去を目的としていると説明されています。しかし、Appleは現在、XProtectがマルウェアの識別にも役立つと述べています。
「これらのスキャンは、最新のXProtect RemediatorがインストールされたmacOS Catalina以降のすべてのMacで実行されるはずです」とオークリー氏は言います。「これらのスキャンは、Macが起動しているものの、定期的なバックアップやメールの受信などのバックグラウンドタスク以外はほとんど何も実行していないときに実行される可能性が最も高くなります。」
オークリー氏は、この繰り返しのシステムスキャンを「大きな前進」と表現している。