日本のMacユーザーを襲う偽セキュリティソフト「MacProtector」

　1つのMac OS X向け不正プログラムのまとまった報告が、日本国内で複数挙がるのは始めてではないでしょうか？ Mac OS X向け偽セキュリティソフト「MacDefender」ファミリの感染被害に巻き込まれた人、感染後のポルノサイト表示を目にしてしまった人、ブラウザに表示されるFinderを装った偽ウイルススキャンを目撃した人、の報告が今週からイロイロと〜。
・ Nac Protector - 続Nakano Weblog
・ {{とある隠者の迷妄日記}} : 対mac用、偽ウイルススキャンソフト
・ やべえ、Mac Protectorなんて変な 〜
・ 私の方は何ともないんだけど、〜
・ 友人が、Rougueソフトの 〜
・ 怪しくないサイトで調べ物をしていたときに、〜 【Mac】セキュリティスレ Part.9
・ 【Macユーザー様へ】本日2回も偽ウィルススキャンサイト 〜
・ 標的はMacユーザー！Finder偽装でインチキセキュリティソフトを 〜 | SHUXSHU
・ Macprotectorという偽セキュリティソフトを取り除くには ... - Yahoo!知恵袋
・ Mac Protectorとは何？
・ 画像を開こうとすると、「ウィルスに感染しました」って画面が 〜
・ 私１０年来のMacユーザーです。
・ 危うくインストールしてしまいそうに 〜
・ ページ開いたらインストーラーが 〜
・ 新しいタブで開いたらウィルス警告が 〜
・ MacGuardって名前になってた。 〜
・ 数日前のことだ。Macユーザーの知人が危うく 〜
・ アプリケーションフォルダを開くとMacShieldって 〜
・ １０分間隔でゲイとポルノとバイアグラのサイトが 〜
・ Macがウィルス感染した。五秒に一度ポルノと 〜
・ 調べものしてたらMacGuardってインストーラーが 〜
・ 今、話題になってるMacのマルウェアというものに 〜
・ Mac Shieldてなんだよ 〜
・ Apple Security Center ってのが出た
・ まさか自分の身に降り掛かろうとは 〜
・ 偽ウイルスセキュリティソフトがダウンロードされて ... - Yahoo!知恵袋
・ ウイルスにやられてますmy Macちゃん。。。 〜
・ Mac使ってて初めて怪しげな 〜
・ おぉ、さっきのが
・ Mac向けのマルウェアを発見！
・ ピンチ。資料探しで、ネットサーフ中になんか 〜
・ 偽ウイルスセキュリティソフトがダウンロードされてしまいました。 ... - Yahoo!知恵袋

　「MACDefender」（MAC Defender）が投入されたのは今月5月1日あたり。亜種の「MacSecurity」（Mac Security）が5日、「MacProtector」（Mac Protector）が7日。日本では何で先週からではなく、今週になってから報告が挙がってるのか・・・？

　これにはちゃんとした理由があって、攻撃者は先週までアクセスしてきたIPアドレスをチェックして、『Macユーザー＋JPドメイン』の組み合わせだと弾くようにしてたんですねぇ。正確に言うと、USドメインだけ偽ウイルススキャンのページへ強制的に飛ばすようになってたんですが、今週9日からその縛りがなくなった結果、こういう状況へと至ったワケ。

　お金をかけずにできる対策は下の３点。
● Safariブラウザの設定で、最初からチェックマークが入ってる『ダウンロード後、“安全な”ファイルを開く』を必ず無効化すること （Safariは勝手にダウンロードしてしまう仕様あり、FirefoxやChromeはユーザーに確認する場面あり）
● 素性の知らないプログラムをインストールしないこと
● ウェブブラウザ上に表示される偽ウイルススキャンのアニメーションにくれぐれも騙されないこと

　偽ウイルススキャンのページは、現在のところGoogle・Yahoo!検索経由でいきなり誘導されます。「危ないサイトを訪問しなければ・・・」とかは必ずしも意味がないのでご注意を！

---

[追記...]
　ちなみに、13日夜時点で配信されてる検体（MacProtector）をVirusTotalに放り投げるとこんな感じ。

www.virustotal.com/file-scan/report.html?id=a071c64ed8c15a2652ea9dcc435a7970d7aea61e5511e789f349ab0e20bbd8d2-1305293695

　私のおすすめ:
危険なSafariの設定... ウイルス感染悪用機能をOFFにせよ！