Skip to main content

SearchBaron.comウイルスをMacから削除する方法

Search Baron virus Macは、トラフィックをBingにリダイレクトすることにより、被害者のブラウジングエクスペリエンスを低下させる迷惑行為であるため、緊急削除の対象となります。

更新: 4月 2024

Macを標的とするあらゆる形態の悪意のある活動のうち、ブラウザのハイジャックは最も厄介な出来事の1つです。その結果、Webサーフィンの設定がユーザーの制御から突然外れ、不要なサイトへのトラフィックの強制的な転送が必要になります。この種の攻撃は深刻なものとして分類されていませんが、非常に刺激的であり、徹底的なクリーンアップが必要です。このクラスターからの感染は、最近発見されたSearch Baronウイルスが誇ることができる分布の高さに達することはほとんどありません。過去数日間で多数のMacコンピューターに侵入し、セキュリティサークルに大きな波紋を引き起こしました。害虫は、カスタムのインターネットナビゲーション設定を引き継いで被害者のWebトラフィックを再配布することにより現れます。苦しんでいるユーザーがランダムなサイトにアクセスしようとすると、感染はまずそれらをsearchbaron.comに転送し、次にリダイレクトします bing.com

Starting point of a browser redirect caused by Search Baron virus Mac

一見、この攻撃の論理はあまり意味がありません。Macユーザーのオンライン設定を全面的に見直して、合法的な検索エンジンであるBingに持ち込むのはなぜですか?しかし、この怪しげなキャンペーンの運営者の動機は、見かけよりも微妙です。リダイレクトが行われるたびに、AWS(Amazon Web Services)プラットフォームでホストされるページなど、中間ドメインを含む複雑なパスに従います。ところで、怪しいWebリソースを駐車するために評判の良いクラウドネットワークを使用することは、サイバー犯罪者がブラックリストから逃れる方法です。これらのサイトは、途中でブラウザに表示されるわけではありませんが、技術的には、再ルーティングの一部としてアクセスされます。そのため、悪意のある人物は特定のページにトラフィックを誘導し、解決された唯一のサイトはbing.comのように見えます。このトリックは新しいものではありませんが、収益化の目的でトラフィックを傍受することに基づいて、大ざっぱなビジネスモデルを強化し続けます。

Search Baronブラウザーのハイジャックは非常に厄介であるため、基になる悪意のあるアプリの別の望ましくない癖を覆い隠します。Macで実行している場合、ウイルスはさらに被害者のオンラインアクティビティを監視します。どのサイトが訪問され、どの検索クエリが入力されるかを静かに監視します。それに加えて、 eバンキング、電子メール、クラウドサービスなど 、ユーザー が個人のWebアカウントにログインするために 入力する機密情報に感染する可能性があり ます。これらすべての詳細をまとめることにより、Search Baronの背後にいるサイバー犯罪者は、疑いを持たないターゲットの詳細なプロファイルを作成し、この情報を悪用して個人情報の盗難や信頼できるフィッシング戦略を実行できます。評判の悪い広告主や有名なハッキンググループなど、他の脅威アクターにデータが販売される可能性があります。

Search Baronウイルスの侵入の一般的なエントリポイントはバンドルです。これは、悪意のあるプログラムをインストールする人をだまし続ける、長期にわたるデマです。さまざまな認定されていないソフトウェアポータルで宣伝されている人目を引く、通常は無料のアプリがこのスキームの中心にあり、ユーザーはこのような気の利いたツールを無料で手に入れることができると思います。ただし、通常、この事実については言及されていませんが、インストールクライアントの内部には余分なアイテムが含まれていることがあります。その結果、対象となる獲物は先に進み、セットアップウィザードのペインをクリックして、不要な可能性のあるアプリケーションを追加インストールします。Macユーザーは、レッスンを最後に学習する必要があります。フリーウェアのインストール時にデフォルトのセットアップモードをオプトアウトし、好ましくない補完的なオブジェクトをチェックします。細かい活字を読むことは、時には一日を過ごすことができます。

Mac内で起動して実行すると、Search Baronウイルスは永続化のためにログイン項目に追加されます。また、管理者の優先ブラウザーの設定を変更し、検索プロバイダーとホームページをデフォルトのsearchbaron.comにします。ちなみに、URLの末尾には、特定の マルバタイジング サブキャンペーン を示してい ます。たとえば、文字列は searchbaron.com/v1/hostedsearch?援助 = ...Safari、Chrome、Firefoxの逆に改良されたセットアップは、被害者が適切なサービスを手動で選択しようとするたびに繰り返し有効になります。これは、これらの望ましくない変更を何度も行うように設定された悪意のあるプラグインがあるためです。これは、修復がSearch Baronウイルスを適切に削除し、影響を受けるWebブラウザを再調整することであることを意味します。以下のウォークスルーは、何をする必要があるかをカバーしています。

Mac用SearchBaronマルウェア手動除去

以下にリストされている手順は、この潜在的に望ましくないアプリケーションの削除を案内します。必ず指示どおりの指示に従ってください。

• 以下のように 、 Utilities フォルダを 開き ます

Open up the Utilities

• 画面上 の アクティビティモニタの アイコンをダブルクリックします

Locate the Activity Monitor

• アクティビティモニタで 、 SearchBaron のエントリを見つけて 選択し、「 プロセスの終了」 をクリックします

• SearchBaron実行可能ファイルを終了するかどうかを確認するダイアログがポップアップ表示されます。強制終了 オプションを 選択し ます

• もう一度 Go ボタン を クリックして 、今回は リスト上の アプリケーションを 選択し ます。インターフェイス上の SearchBaron のエントリを見つけて 右クリックし、[ ゴミ箱に移動 ]を選択します

• ユーザーのパスワードが必要な場合は、それを入力してください

Mac Auto Fixer icon under Applications

• Appleメニューに 移動し 、 システム環境設定 オプションを選択します

Pick the System Preferences

• [ アカウント] を 選択し 、[ ログイン項目 ]ボタン をクリックし ます。ボックスの起動時に起動する項目のリストが表示されます。SearchBaronを 見つけ て「 - 」ボタンをクリックします

Mac Auto Fixer entry under Login Items

MacのウェブブラウザからSearch Baron redirectを削除する方法

まず、Search Baronウイルスに引き継がれたウェブブラウザの設定を初期値に戻す必要があります。これにより、カスタマイズやウェブサーフィンの履歴、ウェブサイトに保存されているすべての一時的なデータの大部分がクリアされますが、同様に悪意のある干渉も終了させる必要があります。この手順を完了するための手順の概要は以下の通りです。

  1. SafariからSearch Baronウイルスを除去
    • ブラウザを開き、Safariメニューに移動します。ドロップダウンリストで「環境設定」を選択します。

      Safariの環境設定に移動

    • 環境設定画面が表示されたら、「詳細」タブをクリックして、「メニューバーに”開発”メニューを表示」というオプションを有効にします。

      Safariの環境設定の詳細タブ

    • SafariメニューにDevelopエントリが追加されたので、展開してキャッシュを空にするをクリックします。

      Safari の空のキャッシュ

    • ここでSafariメニューの「履歴」を選択し、ドロップダウンリストの「履歴を消去」をクリックします。

      Safariの履歴を消去

    • Safariでは、このアクションが適用される期間を指定するためのダイアログが表示されます。最大限の効果を得るために、すべての履歴を選択します。履歴を消去ボタンをクリックして確認し、終了します。

      すべての履歴を選択してクリア

    • Safariの環境設定に戻り、上部にある「プライバシー」タブをクリックします。「Webサイトデータを管理」というオプションを見つけてクリックします。

      プライバシータブの下のウェブサイトデータの管理オプション

    • ブラウザには、インターネット活動に関するデータを保存しているウェブサイトのリストが表示されます。このダイアログには、削除が何を行うかについての簡単な説明も含まれています。それでよければ、「すべてを削除」ボタンをクリックしてください。

      確認ダイアログ

    • Safariを再起動します。
  2. Google ChromeからSearch Baron redirectを削除
    • Chromeを開き、右上のGoogle Chrome(⁝)アイコンをクリックし、ドロップダウンで「設定」を選択します。

      Chromeを開き、右上のGoogle Chrome(⁝)アイコンをクリックし、ドロップダウンで「設定」を選択します

    • 設定ペインで[詳細設定]を選択します。
    • 下にスクロールして、設定のリセットセクションに移動します。

      下にスクロールして、設定のリセットセクションに移動します。

    • ポップアップされるダイアログでChromeのリセットを確認します。手順が完了したら、ブラウザを再起動してマルウェアが活動していないか確認します。

      MacのChromeで設定をリセットする方法はこちら

  3. Mozilla FirefoxからSearch Baronウイルスを除去する
    • Firefoxを開き、「ヘルプ」-「トラブルシューティング情報」(またはURLバーに「about:support」と入力してEnterキーを押します)にアクセスします。

      Open Firefox and go to Help

      Select Troubleshooting Information

    • トラブルシューティング情報の画面で、「Firefoxのリフレッシュ」ボタンをクリックします。

      MacでFirefoxをリフレッシュ

    • 意図した変更を確認し、Firefoxを再起動します。

自動ツールを使用してSearchBaronウイルスをMacからアンインストールする

Macのメンテナンス&セキュリティアプリ Combo Cleaner は、 Search Baronのウイルスを検出して駆除するワンストップツールです。この方法は、手動クリーンアップよりも効果的です。

さらに、自動化されたソリューションでは、システム構造の奥深くにマルウェアのコアファイルが検出されるため、検出が困難になる可能性があります。以下は、Combo Cleanerを使ってSearch Baronの問題を解決する方法です。

  1. Combo Cleanerインストーラをダウンロードしてください。 完了したら、Combo Cleanerをダブルクリックし、プロンプトに従ってMacにツールをインストールします。

    Combo Cleanerをダウンロード

    当ウェブサイトで推奨されているアプリケーションをダウンロードすることにより、お客様は当社の 契約条件 および プライバシーポリシー. 同意したものとみなされます。無料のスキャナは、Macが感染しているかどうかをチェックします。マルウェアを駆除するには、コンボクリーナーのプレミアム版を購入する必要があります。

  2. ランチパッドからアプリを開き、マルウェア署名データベースのアップデートを実行させ、最新の脅威を識別できることを確認する。
  3. [コンボスキャンを始める] ボタンをクリックして、Macに悪意のあるアクティビティやパフォーマンスの問題がないかどうかを確認します。

    Combo Cleaner Mac scan progress

  4. スキャン結果を確認します。レポートに「脅威なし」と記載されている場合は、手動での駆除は正しい手順で行われており、マルウェア攻撃の影響(上記の指示を参照)によって動作が継続する可能性があるWebブラウザの整理に安全に進むことができます。

    Combo Cleaner scan report – no threats found

  5. Combo Cleanerが悪意のあるコードを検出した場合は、選択した項目削除ボタンをクリックし、Macに存在しないウイルス、PUP(望ましくない可能性のあるプログラム)、または迷惑ファイルと共に、Search Baronの脅威を削除します。

    Combo Cleaner – threats found

  6. 悪意のあるアプリがアンインストールされたことを確認しても、ブラウザレベルのトラブルシューティングはまだTo-Doリストに残っている可能性があります。使用しているブラウザが影響を受ける場合は、このチュートリアルの前のセクションを参照して、Webサーフィンに戻してください。

よくある質問

180

Was this article helpful? Please, rate this.

  • Chad Smith Avatar
    Chad Smith - 1年前
    Search Baron has infected my computer. Please remove all search baron connections

Authentication required

You must log in to post a comment.

Log in