Mac がハッキングされた？確認方法と対処法

ハッキング、感染、それとも詐欺？

ハッキングに見えるものは、たいてい次の 3 つのどれかで、それぞれ対処法が違います：

• 詐欺：ブラウザに表示されるポップアップや、Mac がハッキングされた、カメラで撮影されたと伝えるメール。Mac 上では何も変わっていません。Apple Security Alert 詐欺をご覧ください。ビットコインでの支払いを求めるメールはセクストーション（性的脅迫）で、削除するのが正しい対応です。
• マルウェアやアドウェア：ホームページや検索エンジンが変わった、なかったはずの広告が出る、インストールしていないアプリがある。Mac からマルウェアを削除する方法をご覧ください。
• アカウントの乗っ取り：サインインの通知、頼んでいないパスワードリセットのメール、自分の名前で送られたメッセージ。誰かがパスワードを手に入れていますが、Mac にアクセスしているとは限りません。下のステップ 6 から始めてください。

実際に誰かが Mac を操作しているのは、最もまれなケースです。たいていは、偽のテクニカルサポートの電話中にインストールしたリモートサポートアプリか、Mac を直接手にした誰かが始まりです。

誰かが Mac にアクセスしているサイン

• 自分が操作していないのに、ポインタが動く、ウインドウが開く、文字が入力される。
• インストールした覚えのない、または電話で誰かにインストールするよう言われた、AnyDesk、TeamViewer、画面共有ツールなどのリモート操作アプリがある。
• 「ユーザとグループ」に自分で作成していないユーザアカウントがある。または、パスワードが突然使えなくなった。
• 開いたアプリが使うはずがないのに、カメラの緑のランプやマイクのオレンジのドットが表示される。
• ファイアウォールがオフにされる、削除できないプロファイルがあるなど、直したはずの設定が元に戻っている。

1. インターネットから切断する

始める前に Wi-Fi をオフにするか、ケーブルを抜きます。リモート操作やデータのアップロードが止まり、接続している人は、あなたが確認している内容を見ることも、元に戻すこともできなくなります。オンに戻すのは、最後にパスワードを変更するときなど、必要なときだけにします。

2. リモートアクセスをオフにする

「システム設定」›「一般」›「共有」を開きます。自分で使っていないものはすべてオフにします。特に「画面共有」、「リモートマネージメント」、「リモートログイン」、「ファイル共有」、「リモートAppleEvent」です。「リモートログイン」がオンだと、アカウントのパスワードを知っている人なら誰でも、ネットワーク経由で Mac 上でコマンドを実行できます。

次に、アプリケーションフォルダで、AnyDesk、TeamViewer、Splashtop、ConnectWise、RustDesk などのリモート操作アプリを探します。はっきりした理由があって自分でインストールしたものでなければ、終了してヘルパーごと削除します。アプリを完全にアンインストールする方法をご覧ください。

3. ユーザアカウントを確認する

「システム設定」›「ユーザとグループ」を開きます。一覧にあるアカウントはどれも Mac にログインでき、「管理者」は Mac のあらゆる設定を変更できます。自分で作成していないアカウントは削除し、管理者が自分だけであることを確認します。そのうえで、誰かが古いパスワードを知っている場合に備えて、「パスワードを変更」で自分の Mac のパスワードを変更します。

4. Mac を見たり操作したりできるアプリを確認する

「システム設定」›「プライバシーとセキュリティ」を開き、次のリストを確認します。見覚えのないアプリや使わなくなったアプリはオフにするか、−ボタンで削除します：

• 「アクセシビリティ」：アプリが Mac を操作し、あなたの代わりにクリックや入力ができます。
• 「画面収録とシステムオーディオ録音」：アプリが画面に表示されるものをすべて見ることができます。
• 「入力監視」：アプリが、パスワードも含めて入力した内容を読み取れます。
• 「フルディスクアクセス」、「カメラ」、「マイク」。

マイクの使用中は、メニューバーにオレンジのドットが表示されます。カメラには緑のランプがあります。「コントロールセンター」を開くと、どのアプリが使用中か、または最後に使用したかが分かります。

5. Mac と一緒に起動するものを確認する

アクセスを保ち続けるものは、再起動後に自分自身をもう一度起動する必要があります。Mac からマルウェアを削除する方法で説明しているとおり、「システム設定」›「一般」›「ログイン項目と機能拡張」と launch agent のフォルダを確認し、「一般」›「デバイス管理」にある、自分でインストールしていないプロファイルを削除します。そのあと、マルウェアスキャンを実行します。

6. 別のデバイスからアカウントを確認する

1. Apple アカウント：account.apple.com で、または「システム設定」の自分の名前の下で、「デバイス」を確認します。自分のものではないデバイスを削除してから、パスワードを変更します。他人がパスワードを知っていると、iCloud の写真、メッセージ、バックアップを見られたり、「探す」でデバイスをロックされたりするおそれがあります。
2. メール：最近のサインインのアクティビティと転送ルールを確認します。メールをほかの場所に転送するルールがあると、パスワードを変更したあとも、攻撃者はリセット用のコードを受け取り続けられます。
3. メール、Apple アカウント、銀行、そしてブラウザに保存されているすべてのアカウントのパスワードを、メールから順に変更します。サイトが対応していれば、ほかのすべてのセッションからもサインアウトします。
4. あらゆるところで2ファクタ認証をオンにします。SMS ではなく、認証アプリやパスキーを使うのがおすすめです。

これは、信頼できるスマートフォンや別のコンピュータから行ってください。Mac がまだ侵害されている場合、Mac で入力した新しいパスワードも盗まれるおそれがあります。

詐欺師に Mac へのアクセスを許してしまった場合

偽のサポート電話や偽の返金手続きなどで、知らない人に Mac をリモート操作されていた場合は、画面に表示されていたものを見られ、再びアクセスするための何かをインストールされたかもしれないと考えてください。オンラインバンキングを見られたり操作されたりした場合は、まず銀行に電話します。そのうえで上記のステップをすべて行い、Mac の消去も検討してください。書類をバックアップしてから、「システム設定」›「一般」›「転送またはリセット」›「すべてのコンテンツと設定を消去」を選び、アプリは各デベロッパから再インストールします。

Tidy My Mac で Mac をチェックする

• Security Settings は、FileVault、ファイアウォール、Gatekeeper、SIP など Mac の保護機能を評価し、オフになっているものそれぞれについて直し方を示します。
• Privacy Access は、カメラ、マイク、画面、ファイルの使用を許可されたすべてのアプリを 1 か所に一覧表示します。Sudo Activity は、過去 30 日間に管理者権限で実行されたコマンドを表示します。
• Antivirus はマルウェアやリモートアクセス型のトロイの木馬をスキャンし、Startup Items は Mac と一緒に起動するものすべてを表示します。Firewall は外部に接続するアプリを表示し、それをブロックします。