OSX_FAKEAV.A
Kaspersky: ARC:Tar ARC:[./MacSecurity.app/Contents/MacOS/MacSecurity]:Fat ; Sophos: OSX/FakeAV-A
Mac OS
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
なし
感染報告の有無 :
はい
概要
トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。その理由として、ダメージ度や感染力、あるいは、その両方の脅威レベルが高まっている点、そして特にこのマルウェアが、Mac OSをターゲットにしている点が挙げられます。
マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。
マルウェアは、偽のセキュリティ製品をインストールします。 マルウェアは、ユーザの感染を通知する偽の警告を表示します。また、感染したコンピュータの偽のスキャン結果を表示します。スキャンが完了すると、ユーザに製品の購入を要求します。ユーザが偽の製品を購入しようとすると、ユーザを特定のWebサイトに誘導してクレジットカード番号といった個人情報を要求します。
詳細
侵入方法
マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。
マルウェアは、以下の方法でコンピュータに侵入します。
- blackhat SEO
偽セキュリティソフト型不正プログラムによる不正活動
マルウェアは、偽のセキュリティ製品をインストールします。
マルウェアは、ユーザの感染を通知する偽の警告を表示します。また、感染したコンピュータの偽のスキャン結果を表示します。スキャンが完了すると、ユーザに製品の購入を要求します。ユーザが偽の製品を購入しようとすると、ユーザを特定のWebサイトに誘導してクレジットカード番号といった個人情報を要求します。
マルウェアは、以下のGraphical User Interface（GUI）を表示します。
対応方法
- メモリ上で実行されているマルウェアのプロセスを終了します｡
[アプリケーション]-[ユーティリティ]-[アクティビティモニタ]を開き、[プロセスを終了]のボタンを使用して" Mac Security" に関連するプロセスを終了します。 - マルウェアの自動起動設定を削除します。
[システム環境設定]-[アカウント]-[ログイン項目]を開きます。
[Mac Security]のチェックボックスをチェックして下さい。
ボタンをクリックし、選択した項目を削除してください。 - コンピュータを再起動してください。
- 最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「OSX_FAKEAV.A」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。ただし、念のため、隔離されたファイルを削除してください。詳しくは、こちらをご確認下さい。
ご利用はいかがでしたか？ アンケートにご協力ください