Booking.comはウイルス？

2024年11月23日

URLをコピーしました！

ブッキング・ドットコムとは何ですか？

booking.comは、ホテル、航空券、レンタカー、その他同様の旅行関連サービスの検索を支援します。このサイトは合法的なものですが、犯罪者は偽のAdobe Flash Playerのアップデータを介してbooking.comのアフィリエイトリンクを促進することによって収入を得ることができます。

また、同じツールを使って、不要なリダイレクトを引き起こし、邪魔な広告を配信し、機密情報を収集し、アプリ内購入を促進する様々な潜在的に望ましくないアプリケーション（PUA）が配布されています。

偽の Adobe Flash Player アップデーターは、Mac の Dock に booking.com の Web サイトのショートカットを追加します。このショートカット自体は無害で、クリックするとブラウザが起動し、ユーザーをbooking.comにリダイレクトしますが、不要なアプリケーションの存在を示しています。

したがって、booking.com の Web サイトアイコンが作成され、同意なしに Dock に追加された場合、お使いのコンピュータがアドウェア、ブラウザハイジャッカー、またはその他の潜在的に不要なアプリケーションに感染している可能性が高くなります。

アドウェアタイプのアプリケーションは、しばしば、基盤となるウェブサイトのコンテンツを隠す侵入型広告を配信し、他の悪意のあるサイトへリダイレクトしたり、他のPUA（あるいはリスクの高いマルウェア）をダウンロードおよびインストールするスクリプトを実行したりすることがあります。

ブラウザ・ハイジャッカーは、ブラウザのオプション（通常はホームページ、デフォルトの検索エンジン、新しいタブのURL）を変更するため、ユーザーは不要なリダイレクトに継続的に遭遇するようになります。また、アドウェアやブラウザ・ハイジャッカーは、閲覧履歴を追跡する可能性もあります。

潜在的に望ましくないアプリケーションの中には、正規のものでありながら、ユーザーの許可を得ずにシステムに侵入するものがあります。

あなたはbooking.comのウェブサイトのショートカットに気づいた場合は、いずれの場合も、すべての疑わしいアプリケーション/ブラウザのアドオンをアンインストールして、すべての残党を削除するには、CleanMyMacを使ってシステムをスキャンします。

名称	ブッキングドットコムリダイレクト
脅威の種類	Macマルウェア、Macウイルス
症状	あなたのMacは通常よりも遅くなり、不要なポップアップ広告が表示され、あなたは怪しげなウェブサイトにリダイレクトされます。
配信方法	不正なポップアップ広告、無料ソフトウェアインストーラ（バンドル）、偽フラッシュプレーヤーインストーラ、トレントファイルのダウンロード。
ダメージ	インターネット閲覧の追跡（プライバシー問題の可能性）、不要な広告の表示、怪しいウェブサイトへのリダイレクト、個人情報の紛失。
マルウェアの除去 (Mac)	マルウェアに感染している可能性を排除するために、正規のアンチウイルスソフトウェア(CleanMyMacなど)でMacをスキャンしてください。

潜在的に不要なアプリケーションは何十種類もあり、そのどれもが事実上同じものです。便利な機能」を提供することで、正当な印象を与えようとしていますが、これらのアプリケーションは、開発者に収益をもたらすためだけに設計されています。約束された機能を提供するものはほとんどなく、ほとんどが役に立たないものです。

これらのアプリケーションは、便利な機能を有効にするのではなく、邪魔な広告を配信し、不要なリダイレクトを引き起こし、機密情報を収集することで、お客様のプライバシーと閲覧の安全性に対する直接的な脅威となります。

不要なアプリケーションはどのように私のコンピュータにインストールされたのですか？

上記のように、潜在的に望ましくないアプリケーションは、偽のAdobe Flash Playerのアップデータを使用して増殖することがよくあります。多くの場合、Adobe Flash Playerが古いと偽ってすぐに更新するよう促す悪質なウェブサイトを訪問したユーザーが、これらのツールを使用してしまうのです。

Flash Playerをアップデートするのではなく（すでに最新版である可能性があります）、ユーザーは潜在的に望ましくないアプリケーションをインストールします。

これらのアプリケーションは、押し付けがましい広告や、「バンドル」（通常のソフトウェアと一緒にサードパーティのプログラムをインストールすること）と呼ばれる不正なマーケティング手法によって配布されることがよくあります。開発者は、「バンドル」されたアプリケーションのインストールを適切に開示していません。

これらは、ダウンロード/インストールプロセスのさまざまなセクション（通常は「カスタム」または「詳細設定」）に隠されています。さらに、多くのユーザーはこれらの手順を急ぎ、手順を飛ばしてしまいます。

さらに、起こりうる結果を理解せずに広告をクリックすることもあります。このような行動は、潜在的に望ましくないアプリケーションの不用意なインストールにつながることがよくあります。

不要なアプリケーションをインストールしないようにするにはどうしたらよいですか？

このような事態を防ぐため、アプリケーションのダウンロード、アップデート、インストール、およびインターネットの閲覧には十分な注意が必要です。

インストールしたアプリケーションは常に最新の状態に保ち、実装された機能やツールは開発元から提供されたものだけを使用する。ダウンロードやインストールの各ステップを注意深く分析し、追加で含まれるアプリケーションをオプトアウトする。

サードパーティのダウンローダやインストーラは、開発者が不正なアプリを宣伝することで収益を得ているため、使用しないようにしてください。

ソフトウェアは、公式ソースからのみ、直接ダウンロードリンクを使用してダウンロードする必要があります。押し付けがましい広告は通常、合法的に見えますが、怪しげなウェブサイト（ギャンブル、アダルト・デートなど）にリダイレクトされることがあります。

もし、それらを経験したら、疑わしいアプリケーションやブラウザのプラグインをすべて削除してください。コンピュータ感染の主な原因は、知識の乏しさと不注意な行動です。安全の鍵は注意です。お使いのコンピュータがすでにPUAに感染している場合は、CleanMyMacでスキャンを実行し、自動的にPUAを排除することをお勧めします。

Microsoft Windows版booking.comウイルスを宣伝する欺瞞的なインストーラのスクリーンショットです。

Macのマルウェアを瞬時に自動除去します。脅威の手動除去は、高度なコンピュータスキルを必要とする長くて複雑なプロセスである可能性があります。Combo Cleanerは、Macのマルウェアを駆除するために推奨されるプロフェッショナルな自動マルウェア駆除ツールです。下のボタンをクリックしてダウンロードしてください。

潜在的に不要なアプリケーションの削除

アプリケーション」フォルダから、不要なアプリケーションを削除します。

Finderアイコンをクリックします。 Finderウィンドウで、”Applications“を選択します。アプリケーションフォルダで、”MPlayerX“, “NicePlayer“, またはその他の疑わしいアプリケーションを探し、ゴミ箱にドラッグしてください。

オンライン広告の原因となる潜在的に不要なアプリケーションを削除した後、お使いのMacに残っている不要なコンポーネントをスキャンしてください。

アドウェアに関連するファイルやフォルダーを削除する

メニューバーから、Finderのアイコンをクリックします。移動」を選択し、「フォルダへ移動」をクリックします…

Library/LaunchAgents/フォルダーにアドウェアが生成したファイルがないか確認します。

Go to Folder…バーに、次のように入力します。/Library/LaunchAgents/ と入力します。

LaunchAgents」フォルダで、最近追加された不審なファイルを探し、ゴミ箱に移動する。アドウェアが生成するファイルの例 –「installmac.AppRemoval.plist」、「mippes.download.plist」、「mycotlerino.ltvbit.plist」、「kuklorest.update.plist」、など。アドウェアは、一般的に全く同じ文字列で複数のファイルをインストールします。

~/Library/Application Support/ フォルダにアドウェアが生成したファイルがないか確認します。

フォルダーを開いたら、バーに次のように入力します。~/ライブラリ/アプリケーションサポート/

Application Support」フォルダの中に、最近追加された不審なフォルダがないか確認します。例えば、“MplayerX“や “NicePlayer“などです。これらのフォルダをゴミ箱に移動してください。

~/Library/LaunchAgents/フォルダーにアドウェアが生成したファイルがないか確認します。

Go to Folder… バーに、次のように入力します。~/Library/LaunchAgents/ と入力します。

Library/LaunchDaemons/フォルダにアドウェア生成ファイルがないか確認します。

フォルダへ移動…” バーに次のように入力します。” バーに、次のように入力します。/Library/LaunchDaemons/」と入力します。

LaunchDaemons」フォルダで、最近追加された不審なファイルを探します。例えば、「com.aoudad.net-preferences.plist」、「com.mippes.net-preferences.plist」、「com.kuklorest.net-preferences.plist」、「com.avickUpd.plist」など、ゴミ箱に移動させる。

すべてのステップを正しく実行すれば、お使いのMacに感染症はないはずです。システムが感染していないことを確認するために、CleanMyMacでスキャンを実行してください。

フォルダを削除した後、引き続きインターネットブラウザから不正な拡張機能を削除してください。

悪意のあるSafariの拡張機能を削除する。

Safariブラウザーを開き、メニューバーから「Safari」を選択し、「環境設定…」をクリックします。”.

環境設定ウィンドウで、「拡張機能」を選択し、最近インストールされた不審な拡張機能を探します。見つかったら、それ／それらの横にある「アンインストール」ボタンをクリックします。Safariブラウザからすべての拡張機能を安全にアンインストールすることができます – どれも通常のブラウザ操作に不可欠なものではありません。