Macのウイルス問題：進化する脅威とAppleの対策、そしてユーザーがすべきこと

かつて「安全神話」があったMacも、近年はマルウェアの脅威に晒され、その認識は変化しています。「Macはウイルスに感染するのか、アンチウイルスソフトは必要なのか」という問いに対し、答えは単純ではありません。

 # Macを狙うマルウェアが急増

Macを標的とするマルウェアは年々増加しており、その勢いは無視できません。セキュリティ専門家によると、新たなMac向けマルウェアファミリーは2021年の8種類から、2024年には22種類へと急増しました。これはWindowsの世界には及ばないものの、この傾向は今後も続くと見られています。

特に、AI、とりわけ自律的に攻撃を実行する「エージェントAI」の出現は、攻撃の規模と速度を飛躍的に高める可能性があります。一方で、エージェントAIはマルウェア防御の新たな手段ともなり得ますが、現時点での脅威増大は避けられないでしょう。
近年は、認証情報、クレジットカード番号、パスワードなどを窃取する「macOS Stealers」型マルウェアが増加傾向にあり、2023年に登場した「Atomic Stealer」は継続的に更新され、攻撃に利用されています。

 # Apple幹部も問題を認識

Appleのソフトウェア担当上級副社長であるクレイグ・フェデリギ氏も、2021年5月にはMacのマルウェア問題について「容認できないレベルのマルウェアが存在する」と公言しています。同氏は、当時までに確認された130件のマルウェア事例の中には、30万台以上のMacに影響を与えたものもあったと明かしました。Mac App Store以外からの多様なソフトウェアダウンロードを許可しているMacの現状が、iOSとは異なるセキュリティ上の課題を生んでいると指摘されています。

 # アンチウイルスソフトは必須か？

Macユーザーは過度に心配する必要はありません。Macマルウェアがリスクをはらむのは事実ですが、必ずしもサードパーティ製のアンチウイルスソフトが必須というわけではありません。AppleはmacOSに、強力な組み込みセキュリティ機能を多数搭載し、多くのマルウェア脅威からユーザーを保護しています。
サードパーティ製のアンチウイルスソフトは、より高い安心感を得たい場合に導入を検討する選択肢の一つではありますが、現状で「必須」とまでは言えないでしょう。

 # Appleの主要セキュリティ機能

Macには、以下の多様なセキュリティ機能が組み込まれています。

*

 XProtect

: Apple独自のマルウェアスキャンツール。バックグラウンドで自動的に動作し、既知のマルウェアを検出します。
*

 Gatekeeper

: インターネットからダウンロードされたアプリがAppleのデジタル署名を持ち、安全であることを確認します。未署名のソフトウェアの実行は原則としてブロックされます。
*

 Lockdown Mode (macOS Sonoma以降)

: 高度なサイバー攻撃からデバイスとデータを保護するための機能です。
*

 Sandboxing

: アプリをシステムから隔離し、マルウェアが侵入した場合でもその影響範囲を限定します。
*

 Background Task Manager (macOS Ventura以降)

: 不審な永続的ソフトウェアの活動を監視し、ユーザーに通知します。
*

 セキュリティアップデート

: Appleは定期的にセキュリティアップデートを提供し、macOS Ventura以降はOSアップデートとは別に自動で適用されるようになりました。
*

 パスワードとパスキー

: パスワードアプリを提供し、強力なパスワード生成、再利用や漏洩の警告、生体認証に基づく安全な「パスキー」によるログインを推進しています。
*

 Safariの保護機能

: フィッシング詐欺対策、ウェブトラッキング防止、指紋認証保護など、広範な保護機能を提供します。
*

 プライバシー機能

: 写真、メール、メッセージのプライバシー保護を強化する機能（Hide My Email、Mail Privacy Protectionなど）が追加されています。
*

 iCloud+のPrivate Relay

: ネットワークトラフィックを暗号化し、IPアドレスを隠すことでプライバシーを強化します。
*

 Safety Check (macOS Ventura以降)

: 危険な状況にあると認識したユーザーが、特定の人物に与えたアクセス権を簡単に取り消せる機能です。
*

 FileVault

: Macのディスク全体を暗号化し、データへの不正アクセスを防ぎます。
*

 Find My

: デバイスの紛失・盗難時に位置情報を追跡し、遠隔からのデータ消去や再アクティベーションロックを可能にします。
*

 AI機能のプライバシー

: Apple Intelligenceにおける個人データの取り扱いについて、Private Cloud Computeを通じて高度なプライバシー保護を約束しています。

 # Appleの対策の課題

これらの強力な対策にもかかわらず、マルウェアがGatekeeperをバイパスしたり、承認済みの開発者署名が悪用されたりする事例も発生しています。また、一部のハードウェアレベルの脆弱性（Intel T2チップやMシリーズチップの一部）が報告されることもあります。Appleは通常、脅威に迅速に対応しますが、過去には対応が遅れたケースも存在します。

Appleは、外部の研究者からの脆弱性報告を奨励するため、最大20万ドル（約3,000万円）の報奨金を提供する「Apple Security Bounty Program」を運用しています。

 # Macを安全に保つための7つの行動

Appleの努力に加え、ユーザー自身も以下の対策を講じることが重要です。

1.

 macOSを常に最新の状態に保つ

: OSアップデートで脆弱性が修正されるため、自動アップデートを有効にするか、手動で頻繁に確認し適用してください。
2.

 ダウンロード元に注意する

: Mac App Storeか、信頼できる開発元の公式サイトからのみソフトウェアをダウンロードしましょう。
3.

 公共Wi-Fiネットワークの利用に注意

: 公共Wi-Fiは盗聴などのリスクがあるため、利用には慎重になり、VPNの使用を検討してください。
4.

 Flashをインストールしない

: Adobe Flashはサポートが終了しており、偽のFlash Playerアップデートはマルウェアの温床です。
5.

 Javaを使用する場合は常に最新に保つ

: Javaも脆弱性のリスクがあるため、もし使用が必要な場合は常に最新バージョンを維持し、信頼できるソースからのみアップデートしてください。
6.

 フィッシングメールに注意する

: パスワード入力やソフトウェアインストールを促す不審なメールには反応せず、不審なリンクをクリックしないようにしましょう。
7.

 SNS詐欺に騙されない

: FacebookなどのSNSで「うますぎる話」は詐欺の可能性が高く、安易にリンクをクリックしたり個人情報を共有したりしないようにしましょう。

 # Windowsユーザーへの配慮

Macユーザー自身には直接影響しないウイルスでも、Macを介してWindowsユーザーに拡散する「運び屋」となるリスクがあります。自身のMacを保護することは、周囲のWindowsユーザーを守ることにも繋がります。

 # Macがウイルスに感染した兆候

Macがマルウェアに感染した疑いがある場合、以下の兆候に注意してください。

* 攻撃的なウェブ広告やブラウザのポップアップが頻繁に表示される。
* ウェブページのテキストが勝手にハイパーリンクになる。
* 身に覚えのないプログラムがインストールされている。
* Macが頻繁にクラッシュする、あるいは不自然に高速化・発熱する。

不審な活動が見られる場合は、「アクティビティモニタ」でCPU使用率の高いプロセスを確認し、対処法を検討してください。