この記事は、 OSX/MaMiマルウェア そしてどのようにあなたができるか Macから効果的に削除します.
サイドノート: この投稿はもともと8月に公開されました 2018. しかし、8月に更新しました 2019.
MacOSの新しいウイルスがサイバーセキュリティの専門家によって検出されました, 自分自身をOSX/MaMiと呼ぶ. このマルウェアは、DNSを介して複数の異なるman-in-themiddle攻撃を作成することを目的としており、感染したMacにルートCA証明書を変更してインストールする機能も備えています。. ウイルスはまた、ブラウザのリダイレクトや情報の盗難の原因となる可能性のある一連の活動を実行する可能性があります. MacからOSX/MaMiウイルスを削除するには, この記事をよく読むことをお勧めします.
脅威の概要
| 名前 | OSX / MaMi |
| タイプ | MacOS用のマルウェア |
| 簡単な説明 | 侵害されたMacに対してさまざまな攻撃を実行することを目的としており、重要な情報を盗む可能性もあります. |
| 症状 | ブラウザにリダイレクトが表示され始め、DNS設定が変更される可能性があります. |
| 配布方法 | 悪意のあるファイルやURL経由. |
| 検出ツール |
システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
スパイハンター
|
ユーザー体験 | フォーラムに参加する OSX/MaMiについて話し合う. |
OSX/MaMiウイルス – どうやって手に入れたの？
OSX / MaMiウイルスがセキュリティの専門家によって拡散されることが検出された主な方法は、最終的に感染につながる可能性のあるドライブバイダウンロードを引き起こす可能性のあるスパムURLを介したものと考えられています。. これらのURLは、評判の低いWebサイトから追加をクリックした場合、またはMacにアドウェアをインストールした結果として発生する可能性があります。.
しかし、これがOSX/MaMiによる感染が発生する可能性がある唯一のシナリオではない可能性があります. ウイルスは、一見重要な電子メールの添付ファイルの形で送信されることもあります, 評判の良い会社から来ているように見える電子メールで, FedExのように, DHL, PayPalまたはあなた自身の銀行さえ. これらの電子メールには、ウイルスの感染ファイルが含まれていることがよくあります, お気に入り OSX / MaMi これらのファイルは次のようになります:
- 請求書.
- 注文の領収書.
- アカウントのセキュリティ問題のレポート.
OSX / MaMi – 詳しくは
Macに感染したら, OSX/MaMiウイルスがルートCA証明書をインストールする可能性があります, Macから直接さまざまな情報を取得できるようにします. この情報が何であるかはわかりません, しかしそれは次のようかもしれません:
- 入力したキーストローク.
- Macに保存されたファイル.
- 保存される可能性のあるパスワード.
- ロック解除コードまたはその他のコード.
- あなたの財務情報.
- あなたのブラウジングの詳細.
- Macのシステムデータ.
- インストールできるアプリ.
この情報は、その後、のC2サーバーに転送される場合があります。 OSX / MaMi それを盗むことを主な目的とするウイルス.
によって行われる別の活動 OSX / MaMi ウイルスは、中間者攻撃を実行するためにDNSアドレスを変更することです. これはあなたのMacに問題の世界をもたらすかもしれません, その結果、他のあらゆる種類のウイルスによるMacの深刻な感染が発生する可能性があるためです。. この記事で説明した設定の変更に遭遇した場合は、すべてのオブジェクトをすぐに見つけて削除することを強くお勧めします, MacのOSX/MaMiに関連して属している, 手遅れになる前に.
MacからOSX/MaMiを削除します
MacからOSX/MaMiマルウェアを効果的に削除したい場合, あなたはそれを検索して手動でそれをアンインストールすることができます. しかし、OSX / MaMiがアプリのふりをすることはめったにないため、ほとんどのサイバー秒の専門家がマルウェアの被害者に与えるアドバイスに従い、Macのスキャンを実行する必要があります。, 高度なマルウェア対策スキャナーを使用する. このようなツールは、OSX / MaMiマルウェアをルートから検出して完全に削除すると同時に、Macが将来もこのようなウイルスから保護されていることを確認することができます。.
Ventsislav Krastev
Ventsislavは、SensorsTechForumのサイバーセキュリティの専門家です。 2015. 彼は研究してきました, カバー, 最新のマルウェア感染に加えて、ソフトウェアと最新の技術開発のテストとレビューで被害者を支援します. マーケティングも卒業した, Ventsislavは、ゲームチェンジャーとなるサイバーセキュリティの新しいシフトとイノベーションを学ぶことに情熱を注いでいます. バリューチェーン管理を学んだ後, システムアプリケーションのネットワーク管理とコンピュータ管理, 彼はサイバーセキュリティ業界で彼の本当の呼びかけを見つけ、オンラインの安全性とセキュリティに向けたすべてのユーザーの教育を強く信じています.
フォローしてください:
取り外し前の準備手順:
以下の手順を開始する前に, 最初に次の準備を行う必要があることに注意してください:
- 最悪の事態が発生した場合に備えてファイルをバックアップする.
- スタンドにこれらの手順が記載されたデバイスを用意してください.
- 忍耐力を身につけましょう.
ステップ 1: Uninstall OSX/MaMi and remove related files and objects
1. ヒット ⇧+⌘+U ユーティリティを開くためのキー. 別の方法は、「実行」をクリックしてから「ユーティリティ」をクリックすることです。, 下の画像のように:
2. アクティビティモニターを見つけてダブルクリックします:
3. アクティビティモニターで、疑わしいプロセスを探します, belonging or related to OSX/MaMi:
4. クリックしてください "行け" もう一度ボタン, ただし、今回は[アプリケーション]を選択します. 別の方法は、⇧+⌘+Aボタンを使用することです.
5. [アプリケーション]メニュー, 疑わしいアプリや名前の付いたアプリを探す, similar or identical to OSX/MaMi. あなたがそれを見つけたら, アプリを右クリックして、[ゴミ箱に移動]を選択します.
6. 選択する アカウント, その後、をクリックします ログインアイテム 好み. Macには、ログイン時に自動的に起動するアイテムのリストが表示されます. Look for any suspicious apps identical or similar to OSX/MaMi. 自動実行を停止したいアプリにチェックを入れて、 マイナス (「-」) それを隠すためのアイコン.
7. 以下のサブステップに従って、この脅威に関連している可能性のある残りのファイルを手動で削除します。:
- に移動 ファインダ.
- 検索バーに、削除するアプリの名前を入力します.
- 検索バーの上にある2つのドロップダウンメニューを次のように変更します 「システムファイル」 と 「含まれています」 削除するアプリケーションに関連付けられているすべてのファイルを表示できるようにします. 一部のファイルはアプリに関連していない可能性があることに注意してください。削除するファイルには十分注意してください。.
- すべてのファイルが関連している場合, を保持します ⌘+A それらを選択してからそれらを駆動するためのボタン "ごみ".
In case you cannot remove OSX/MaMi via ステップ 1 その上:
アプリケーションまたは上記の他の場所でウイルスファイルおよびオブジェクトが見つからない場合, Macのライブラリで手動でそれらを探すことができます. しかし、これを行う前に, 以下の免責事項をお読みください:
1. クリック "行け" その後 "フォルダに移動" 下に示すように:
2. 入力します "/ライブラリ/LauchAgents/" [OK]をクリックします:
3. Delete all of the virus files that have similar or the same name as OSX/MaMi. そのようなファイルがないと思われる場合, 何も削除しないでください.
次の他のライブラリディレクトリでも同じ手順を繰り返すことができます:
→ 〜/ Library / LaunchAgents
/Library / LaunchDaemons
ヒント: 〜 わざとそこにあります, それはより多くのLaunchAgentにつながるからです.
ステップ 2: Remove OSX/MaMi – related extensions from Safari / クロム / Firefox
ステップ 3: Scan for and remove OSX/MaMi files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as OSX/MaMi, 脅威を排除するための推奨される方法は、マルウェア対策プログラムを使用することです。. SpyHunter for Macは、Macのセキュリティを向上させ、将来的に保護する他のモジュールとともに、高度なセキュリティ機能を提供します.
すばやく簡単なMacマルウェアビデオ削除ガイド
ボーナスステップ: Macをより速く実行する方法?
Macマシンは、おそらく最速のオペレーティングシステムを維持しています. まだ, Macは時々遅くなり遅くなります. 以下のビデオガイドでは、Macの速度が通常より遅くなる可能性のあるすべての問題と、Macの速度を上げるのに役立つすべての手順について説明しています。.
OSX/MaMi FAQ
What is OSX/MaMi on your Mac?
The OSX/MaMi threat is probably a potentially unwanted app. に関連している可能性もあります Macマルウェア. もしそうなら, このようなアプリは、Macの速度を大幅に低下させ、広告を表示する傾向があります. また、Cookieやその他のトラッカーを使用して、MacにインストールされているWebブラウザから閲覧情報を取得することもできます。.
このような不要なアプリの作成者は、クリック課金制を利用して、Macに資金を生み出す可能性のある危険なまたはさまざまな種類のWebサイトにアクセスさせます。. これが、広告に表示されるWebサイトの種類を気にしない理由です。. これにより、不要なソフトウェアがMacOSにとって間接的に危険になります.
私のMacはウイルスに感染する可能性がありますか?
はい. 他のデバイスと同じくらい, Appleコンピュータはウイルスに感染します. Appleデバイスは、マルウェア作成者による頻繁な標的ではない可能性があります, ただし、次のAppleデバイスがウイルスに感染する可能性があるのでご安心ください:
- iMac
- Mac Mini
- Macbook Air
- Macbook Pro
- iPhone
- iPad
What are the symptoms of OSX/MaMi on your Mac?
この特定の脅威と一般的なほとんどのMacの脅威がアクティブな場合に探すべきいくつかの症状があります:
症状 #1: Macが遅くなり、一般的にパフォーマンスが低下する可能性があります.
Symtpom #2: ツールバーがあります, 追加したことを覚えていないWebブラウザ上のアドオンまたは拡張機能.
症状 #3: すべてのタイプの広告が表示されます, 広告でサポートされている検索結果のように, ランダムに表示されるポップアップとリダイレクト.
症状 #4: Macにインストールされたアプリが自動的に実行されているのがわかりますが、それらをインストールしたことを覚えていません。.
症状 #5: Macで疑わしいプロセスが実行されているのがわかります アクティビティモニター.
これらの症状が1つ以上見られる場合, 次に、セキュリティの専門家は、Macのウイルスをチェックすることをお勧めします.
Macの脅威にはどのような種類がありますか?
ほとんどのマルウェア研究者とサイバーセキュリティ専門家によると, 現在Macに感染する可能性のある脅威は、次の種類です。:
- 不正なウイルス対策プログラム.
- アドウェアとハイジャック犯.
- トロイの木馬やその他のスパイウェア.
- ランサムウェアとスクリーンロッカー.
- 暗号通貨マイナーマルウェア.
Macウイルスに感染した場合の対処方法, like OSX/MaMi?
パニックになるな! 最初にそれらを分離し、次にそれらを削除することにより、ほとんどのMacの脅威を簡単に取り除くことができます. これを行うための推奨される方法の1つは、自動的に削除を処理できる信頼できるマルウェア削除ソフトウェアを使用することです。. そこから選択できる多くのMacマルウェア対策アプリがあります. Mac用のSpyHunter 推奨されるMacマルウェア対策アプリの1つです, 無料でスキャンしてウイルスを検出できます, Cookieと不要なアドウェアアプリを追跡し、それらをすばやく処理します. これにより、他の方法で行う必要がある手動での削除にかかる時間を節約できます。.
How to secure my passwords and other data from OSX/MaMi?
いくつかの簡単なアクションで. 何よりもまず, これらの手順に従うことが不可欠です:
ステップ 1: 安全なコンピューターを探す 別のネットワークに接続します, Macが感染したものではありません.
ステップ 2: すべてのパスワードを変更する, 電子メールのパスワードから始めます.
ステップ 3: 有効 二要素認証 重要なアカウントを保護するため.
ステップ 4: 銀行に電話して クレジットカードの詳細を変更する (シークレットコード, 等) オンラインショッピングのためにクレジットカードを保存した場合、またはカードを使用してオンラインアクティビティを行った場合.
ステップ 5: 必ず ISPに電話する (インターネットプロバイダーまたはキャリア) IPアドレスを変更するように依頼します.
ステップ 6: あなたの Wi-Fiパスワード.
ステップ 7: (オプション): ネットワークに接続されているすべてのデバイスでウイルスをスキャンし、影響を受けている場合はこれらの手順を繰り返してください。.
ステップ 8: マルウェア対策をインストールする お持ちのすべてのデバイスでリアルタイム保護を備えたソフトウェア.
ステップ 9: 何も知らないサイトからソフトウェアをダウンロードしないようにし、近づかないようにしてください 評判の低いウェブサイト 一般に.
これらの推奨事項に従う場合, ネットワークとAppleデバイスは、脅威や情報を侵害するソフトウェアに対して大幅に安全になり、将来的にもウイルスに感染せずに保護されます。.
あなたが私たちで見つけることができるより多くのヒント MacOSウイルスセクション, Macの問題について質問したりコメントしたりすることもできます.
About the OSX/MaMi Research
SensorsTechForum.comで公開するコンテンツ, this OSX/MaMi how-to removal guide included, 広範な研究の結果です, あなたが特定のmacOSの問題を取り除くのを助けるためのハードワークと私たちのチームの献身.
How did we conduct the research on OSX/MaMi?
私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のMacの脅威を含む, 特にアドウェアと潜在的に不要なアプリ (PUA).
さらに, the research behind the OSX/MaMi threat is backed with VirusTotal.
Macマルウェアによってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.
参考文献
1. macOSはWindowsよりもアドウェアやPUPの影響を受けやすい
2. XLoaderMalware-as-a-ServiceがmacOSでのみ利用可能になりました $49
3. XCSSETMacマルウェアはAppleのM1ベースのMacとmacOSをターゲットにしています 11
4. OceanLotusハッカーにリンクされたmacOSバックドアマルウェア
5. これまでのAppleのプライバシーの状態 2021