Tidy My Mac
Mac でランサムウェアが行うこと
ランサムウェアは、macOS を破る必要がありません。ご自身の権限で、すでに持っているご自身のファイルへのアクセス権限を使って動作し、それだけで十分なのです。書類を次々に開いて、それぞれに暗号化したコピーを上書きし、多くの場合は名前を変更して（report.docx が report.docx.locked になる）、すべてのフォルダに、HOW_TO_DECRYPT.txt のような名前の、身代金を要求するメモを残します。
新しいランサムウェアには、まだシグネチャがないため、既知のマルウェアとファイルを照合するウイルス対策では、最初の日には見逃すことがあります。すべてのランサムウェアに共通しているのは、ファイルに対して行うことです。Ransomware Protection が監視しているのは、それです。
Tidy My Mac がランサムウェアを見つけるしくみ
変更されたファイルが 1 つあるだけでは何も証明できません。ファイル名の変更も、アプリの保存も、バックアップの書き込みも、常に行われているからです。Ransomware Protection は 3 つの兆候を探し、そのうち多くが数秒のうちに重なったときに対処します。
| 兆候 | 探す内容 |
|---|---|
| Encrypted names | 書類、写真、ビデオに、通常のアプリが付けない .locked や .encrypted のような 2 つ目の拡張子が突然付くこと。ダウンロード中のファイル、バックアップ、ご自身で作成したアーカイブ、iCloud のプレースホルダは無視されます。 |
| Ransom notes | ファイルの復号、復旧、復元にちなんだ名前の、新しいテキストファイルやウェブファイル。 |
| Scrambled contents | テキストファイル（メモ、CSV、コード、HTML）の内容が、ランダムなバイト列のようなものに変わること。写真や Word 書類など、すでに圧縮されている形式は、常にランダムに見えるため対象外です。 |
名前が変更されたファイルが 1 つだけなら、気にするほどのことではありません。10 秒以内にこうした兆候を示すファイルが十数個あれば、プログラムがフォルダを順に処理しているということであり、そのときに保護機能が作動します。
また、書類の間に、非表示のおとりファイルをいくつか置いています。通常使うものがそれを開くことはないため、そのうちの 1 つを書き換えるプログラムは、ほぼ間違いなくランサムウェアであり、その時点だけで保護機能が作動します。
プログラムを特定して止める
macOS は、どのファイルが変更されたかはアプリに伝えますが、誰が変更したかは伝えません。そのため、警告が作動したとき、Tidy My Mac は、その瞬間に実行中のプログラムを調べます。それぞれがディスクにどれだけ書き込んでいるか、ご自身のフォルダ内のどのファイルを開いているか、どのおとりファイルに触れたかです。書き込みを行っているプログラムは、同時に起動した自身のコピーとともに停止されます。
Finder、Spotlight、iCloud、Time Machine、そのほかの macOS 自身のコードなど、それがないと Mac が壊れてしまうプログラムは、停止されることはありません。コマンドラインのシェルや openssl のようなツールも Apple のものですが、ランサムウェアのスクリプトがそれらの上で動作するため、特別扱いはされません。
通知で、どのプログラムが停止され、どのファイルが変更されたかをお知らせします。暗号化、同期、写真処理のツールが意図して多数のファイルを書き換えているなど、信頼できるものであれば、Always Allow を選んでください。許可したプログラムは、開発元の署名と場所で記憶されるため、アップデートは引き続き許可されますが、同じ場所に置かれた別のプログラムは許可されません。署名のないプログラムは、コードのフィンガープリントで記憶されるため、少しでも編集すると変わります。
Ransomware Protection は被害を抑えるもので、元に戻すものではありません。プログラムが停止される前の数秒間に変更されたファイルは、変更されたままです。復元できるように、Time Machine のバックアップや、常時接続されていない別のバックアップを保管しておいてください。
ウイルス対策との連携
Antivirus と Ransomware Protection は、それぞれ異なるものを検出します。ウイルス対策は、ダウンロードしたものをスキャンし、既知のマルウェアを実行前に認識します。Ransomware Protection は挙動を監視するため、まだ誰も見たことのないプログラムを、開始後に検出できます。両方を組み合わせることで、何かを開く前と開いた後の両方をカバーします。
Mac に残るもの
Ransomware Protection のすべての処理は、Mac 上で行われます。ファイルの監視、どのプログラムが書き込んでいるかの読み取り、プログラムの停止です。ファイルやプログラムに関する情報は、私たちに送信されません。プライバシーポリシーには、アプリが行うすべてのリクエストが記載されています。
フルディスクアクセス
macOS は、デスクトップ、書類、ダウンロードを、それぞれ独自の権限で保護しています。Ransomware Protection がこれらを監視するにはフルディスクアクセスが必要です。これは、Tidy My Mac のほかの機能が初回起動時に求める 1 回の許可と同じものです。
Ransomware Protectionに関するよくある質問
はい。Windows に比べれば少ないものの、macOS 向けのランサムウェアは存在し、脆弱性を突く必要もありません。だまされて開いてしまったプログラムは、ご自身の権限で動作し、ご自身が書き換えられるすべてのファイルを書き換えられます。Gatekeeper と XProtect は、その多くが開かれるのを防ぎますが、それをすり抜けたものに備えるのが Ransomware Protection です。
いいえ。プログラムが何であるかではなく、ファイルに対して何を行うかに反応するため、新しいランサムウェアも、古いものと同じように検出されます。
いいえ。暗号化を早い段階で止めるため、すべてではなく、ごく一部のファイルだけが影響を受けます。それらは、Time Machine や別のバックアップから復元してください。身代金は絶対に支払わないでください。何かが戻ってくる保証はありません。
通知で Always Allow を選んで、そのプログラムをもう一度起動してください。暗号化ツールや写真の一括処理アプリなど、意図して多数のファイルを書き換えるツールが、よくあるケースです。許可したプログラムは、Settings の一覧からいつでも削除できます。
いいえ。macOS がすでに報告しているファイルの変更を読み取り、実行中のプログラムは、疑わしいことが起きたときだけ調べます。
すべてのセクションを7日間無料でお試しください。
必要なのはメールアドレスだけで、クレジットカードは不要です。その後は、最初の1年間が$19.99、2年目以降は年間$59.99です。
無料トライアルを始める