Macはウイルスに感染する？Macセキュリティの真実

この神話には、古い考え方の層の下に少しだけ真実が隠れています。2000年代初頭、Macが受ける脅威は確かに少なめでした。macOSが侵入不可能だったからではなく、市場シェアが小さく、マルウェア作者は労力の見返りが桁違いに大きいWindowsに集中していたからです。マルウェア作成は投資であり、攻撃者はユーザーがいる場所を狙います。

Appleはこの優位性を、あの有名なMac vs PC広告キャンペーンでうまく利用しました。Macのキャラクターが、PCがウイルスに対処するのを得意げに眺めるあのCMです。印象的な宣伝でしたが、「Macはマルウェアにかからない」という今も残る信念を植えつけました。しかし、状況は大きく変わりました。

Macの市場シェアは着実に拡大し、Apple Siliconへの移行とリモートワークへの広いシフトでさらに加速しました。今のmacOSは、特に開発者、経営層、クリエイティブ職といった価値の高い標的の間で、コンピューティング市場の十分に大きな割合を占めています。そのため、マルウェア作者も注目するようになりました。Macを狙う経済的な動機は、今では十分に大きいのです。

セキュリティ研究者によれば、Mac向けマルウェアの量は前年比で大きく増えています。MalwarebytesやObjective-Seeをはじめ、Mac固有の脅威を追跡するセキュリティ企業は、macOSを狙う新しいマルウェアファミリーを一貫して報告しています。これは理論上のリスクではありません。実際に配布され、実際に維持され、Macユーザーからデータを盗み続けています。自分は無関係だと思っていた人たちからです。

macOSのUnix基盤には、確かに本物の構造上の利点があります。ユーザー権限モデル、サンドボックス、システム整合性保護によって、ある種の攻撃は確かに難しくなります。しかし、難しいことは不可能という意味ではありませんし、Macで最も一般的な脅威の多くは、そもそもOSを攻撃する必要がありません。ユーザーを攻撃します。ソーシャルエンジニアリング、偽のインストーラ、悪意あるブラウザ拡張機能、トロイの木馬化されたアプリは、ユーザーをだまして自発的にアクセス権を与えさせることで、技術的な保護をすり抜けます。Macで最高のアンチウイルスは、よく知ったユーザーです。それでも、見える化と制御を提供するツールは、知識のあるユーザーにも役立ちます。

2026年の今、実際に何から守るのかを理解することのほうが、漠然とした警告よりずっと大切なので、Macマルウェアと脅威の具体例を見ていきましょう。

量ベースでは、アドウェアが今も最も一般的なMacの脅威です。PirritやBundlore、その亜種のようなプログラムは、ブラウザに広告を差し込み、検索結果をリダイレクトし、はっきりした同意なしにブラウザ拡張機能を入れます。たいていは、サードパーティサイトからダウンロードした無料ソフトに抱き合わせで入ってきます。アドウェアは単なる迷惑に見えるかもしれませんが、多くの場合、閲覧行動を監視して広告ネットワークに売る追跡コンポーネントも含んでいます。

情報窃取型マルウェアは、macOSでますます高度になっています。Atomic StealerやRealstのようなファミリーは、Macユーザーを狙い、ブラウザのパスワード、暗号資産ウォレット、キーチェーンのデータ、デスクトップや書類フォルダのファイルを盗みます。これらは、偽のアプリ配布サイト、侵害されたソフトウェアリポジトリ、DiscordやTelegramのようなプラットフォームでのソーシャルエンジニアリングを通じて拡散されることがよくあります。偽のブロックチェーンゲームで暗号資産ユーザーを狙い、配布された亜種さえあります。

正規ソフトに見せかけたトロイの木馬も、今なお有効です。攻撃者は、人気アプリの見た目にそっくりなコピーを作り、検索広告や改ざんされたダウンロードサイトで配布します。たとえば、動画変換ツール、VPNクライアント、PDF編集ソフトなどです。ユーザーは正当なツールを入れているつもりですが、そのアプリには悪意あるペイロードが含まれており、想定された機能と並行して、あるいは代わりに動きます。

ElectronベースのアプリやWeb技術の普及に伴い、クロスプラットフォームの脅威も増えました。悪意あるブラウザ拡張機能、侵害されたnpmパッケージ、開発者向けツールへのサプライチェーン攻撃は、Windowsユーザーと同じようにMacユーザーにも影響します。PyPI、つまりPythonのパッケージリポジトリを通じて配布されるPythonベースのマルウェアの増加も、特に開発者のMacユーザーに影響しています。

macOSを狙う国家支援型マルウェアも、複数のセキュリティ企業によって確認されています。一般の個人ユーザーが国家レベルの攻撃者に狙われることは多くありませんが、ジャーナリスト、活動家、研究者、経営層は対象になりえます。こうした高度な脅威の存在は、macOSが侵入不可能なプラットフォームからほど遠いことを示しています。

Appleは、拡大し続ける脅威に目を向けていないわけではありません。macOSには、バックグラウンドで静かに動作してユーザーを守る複数の標準セキュリティ層が備わっています。これらの機能が何をし、何をしないのかを理解することは、実際の安全性を見極めるうえで欠かせません。

XProtectはApple標準のマルウェア対策機能です。シグネチャベースの検出を使って既知のマルウェアファミリーを特定し、実行を防ぎます。Appleはバックグラウンドアップデートを通じてXProtectの定義を定期的に更新しており、再起動は不要です。ファイルやアプリを開くと、XProtectは既知の脅威データベースと照合してスキャンします。macOS Ventura以降では、すでにインストールされたマルウェアを検出して削除できる remediator コンポーネントも含まれています。

Gatekeeperは、コード署名と公証の要件を強制します。インターネットからアプリをダウンロードすると、GatekeeperはAppleに登録された開発者によって署名されているかを確認し、App Store外で配布されるアプリについてはAppleによる公証済みかも確認します。公証とは、Appleの自動システムがそのソフトウェアを既知のマルウェアや悪意あるコンポーネントについて検査済みであることを意味します。アプリがこれらの確認に失敗すると、macOSは警告を表示するか、実行自体をブロックします。

System Integrity ProtectionはSIPとして知られ、管理者アカウントであっても重要なシステムファイルやディレクトリを変更できないようにします。つまり、マルウェアがroot権限を得ても、OSの中核部分には手を加えられません。SIPは、macOSにおけるルートキットや持続型脅威に対する大きな障壁になってきました。

App Sandboxは、Mac App Storeの全アプリに対して適用され、アプリがアクセスできる範囲を制限します。サンドボックス化されたアプリは、任意の場所にあるファイルを読み取ったり、許可なしにカメラやマイクへアクセスしたり、定義された経路以外で他のアプリと通信したりできません。この隔離により、1つの侵害されたアプリが及ぼせる被害は小さくなります。

これらの保護は、既知で広く出回る脅威には本当に有効です。ただし、限界もはっきりしています。XProtectが捕捉できるのは既知のシグネチャを持つマルウェアだけです。新しい脅威や改変された脅威は、Appleが定義を更新するまで通り抜けます。Gatekeeperは、ユーザーが右クリックして「開く」を選ぶことで回避できます。これはマルウェア配布でよく使われる手口です。そして、これらのツールはいずれも、すでにシステム上で実行中のアプリが外部へ送るネットワーク接続を監視したり制御したりはしません。

macOSの標準保護に穴があるなら、次に思いつくのは従来型のアンチウイルスソフトを入れることかもしれません。優れたスキャナーならXProtectが見逃す脅威を捕まえられますが、アンチウイルスだけではMacのセキュリティに大きな盲点が残ります。しかも、多くのユーザーはそこに気づきません。

従来型のアンチウイルスソフト、たとえばMac向けの有力な製品でも、主にスキャンと検出のモデルで動作します。ディスク上のファイルを調べ、実行中のプロセスを脅威データベースと照合し、ヒューリスティック分析で怪しい挙動を見つけます。これは、既知のマルウェア、望ましくない可能性のあるプログラム、そして一部のゼロデイ脅威を行動検知で捕まえるうえで役立ちます。Malwarebytes、Norton、Bitdefenderのようなベンダーの製品は、いずれもmacOSでこれをかなりうまく行います。

しかし、問題はここにあります。Macで最もよくあるプライバシー侵害は、従来の意味でのマルウェアではないのです。それらは、あなたが意図してインストールした、正規の署名済みかつ公証済みのアプリから起こります。天気アプリが位置情報を広告ネットワークに送る。テキストエディタが開くたびに分析サーバーへ通信する。生産性向上ツールが利用状況のテレメトリーを第三者のデータブローカーへ送信する。無料のユーティリティが、裏で静かにトラッキングドメインを名前解決する。こうした挙動はどれもアンチウイルスの警告を発しません。技術的には、そのソフトウェアはプログラムされた通りに動いているだけだからです。マルウェアではありません。正規のソフトウェアによる、望ましくない挙動なのです。

アンチウイルスでは、外向きの接続も見えません。信頼しているアプリが、聞いたこともないサーバーに接続していることを示すことはできません。アプリが特定のドメインへ到達してよいかどうかを、接続ごとに判断させることもできません。動作は二択です。ファイルが悪意あるものか、そうでないか、そのどちらかです。正規のアプリが特定のトラッキングサーバーへデータを送るべきかという、より細かな判断は、そもそもアンチウイルスの役割の範囲外です。

これはアンチウイルスソフトへの批判ではありません。意図された仕事をきちんとこなしているからです。ただ、2026年のMacセキュリティには、マルウェア検出だけでは足りません。必要なのは、アプリがネットワーク接続を使って何をしているのかを見えるようにし、制御できることです。これはまったく別の能力です。

2026年のMacの本当のセキュリティは、単一のツールではなく、層で考えることです。各層が異なる脅威に対処し、組み合わせることで本当に包括的な防御になります。

最初の層はmacOSそのものです。システムは常に最新に保ちましょう。Appleのセキュリティアップデートは脆弱性を修正し、XProtectのシグネチャを更新し、Gatekeeperの適用も強化します。更新を先延ばしにすると、既知の脆弱性を放置することになります。まだ有効にしていないなら、FileVaultをオンにしてディスク全体を暗号化してください。Macの紛失や盗難時にデータを守れます。

第二の層は、賢い使い方です。ソフトウェアはMac App Storeか、信頼できる開発者から直接入手してください。Gatekeeperの警告を回避するよう求めるアプリには警戒しましょう。理解できていないブラウザ拡張機能は入れないでください。パスワードマネージャーを使って、認証情報の使い回しを避けましょう。対応するすべてのアカウントで二要素認証を有効にしてください。

第三の層はマルウェアスキャナーです。定期スキャン用にMalwarebytesのようなものを入れておくとよいでしょう。広告ソフト、トロイの木馬、macOSの防御をすり抜けた望ましくないプログラムを検出できます。普段から安全な使い方をしているMacユーザーなら、常時動作するリアルタイムスキャン製品までは必ずしも必要ありません。必要なときにスキャンするだけでも十分なことが多いからです。

第四の層、そして多くのMacユーザーが見落としている層が、外向きの接続制御です。ここでNetMuteのようなツールが役立ちます。macOSはシステムに入り込もうとする脅威を防ぎ、アンチウイルスはすり抜けたマルウェアを検出しますが、すでにインストール済みのアプリがネットワーク接続で何をしているかまでは見えませんし、制御もできません。NetMuteはMac上のすべてのアプリからの送信接続を監視します。各アプリがどのサーバーに接続しているかを正確に表示し、許可しない接続はブロックできます。

これは重要です。正当なソフトウェアとプライバシーを侵害するソフトウェアの境界は、かつてなく曖昧だからです。普段使っているアプリが、分析サービス、広告ネットワーク、第三者のトラッキング基盤へ静かにデータを送っていることがあります。NetMuteなら、それを見抜く可視性と止めるための制御を得られます。ダウンロードは無料で、Premiumはアプリ内課金の一回購入のみ。サブスクリプションもアカウントも不要です。macOSの内蔵保護と良いセキュリティ習慣と組み合わせれば、2026年の脅威環境に本当に合った包括的なMacセキュリティが手に入ります。