ブラウザ拡張機能を装った全画像ダウンロードアドウェア
不正な Web サイトの調査中に、当社の研究者は「All Image Download」ブラウザ拡張機能を発見しました。この拡張機能は、ユーザーが Web ページからすべての画像をダウンロードする便利な方法を提供すると主張しています。
しかし、私たちの分析により、All Image Download 拡張機能がアドウェアとして機能することが判明しました。侵入的な広告キャンペーンに参加し、機密のユーザーデータを収集します。アドウェアは、Advertising-Supported Software の略で、アクセスした Web ページやさまざまなインターフェイス上での広告の表示を容易にします。これらの広告は、オンライン詐欺、信頼性の低いまたは危険なソフトウェア、さらにはマルウェアを宣伝することがよくあります。場合によっては、ユーザーが煩わしい広告をクリックすると、ユーザーの同意なしにスクリプトが実行され、ダウンロードやインストールが行われることがあります。
これらの広告には正規の製品やサービスが表示される可能性がありますが、開発者によって承認されている可能性は非常に低いことに注意することが重要です。詐欺師がアフィリエイト プログラムを悪用して不当な手数料を稼ぐこともよくあります。
特定のブラウザまたはシステム仕様に互換性がない場合、特定の Web サイトにアクセスしない場合、またはその他の条件が不適切な場合、アドウェアは煩わしい広告を表示しないことがあります。ただし、All Image Download 拡張機能に広告が表示されない場合でも、システム上にその拡張機能が存在すると、デバイスの完全性とユーザーの安全性が依然として脅かされます。
さらに、このブラウザ拡張機能にはユーザー データを追跡する機能があります。収集される情報には、閲覧および検索エンジンの履歴、ブックマーク、ダウンロード、インターネット Cookie、ログイン資格情報、個人を特定できる詳細、財務データなどが含まれる場合があります。この収集された情報は、第三者に販売されたり、利益のために悪用される可能性があります。
アドウェアはどのようにしてシステムをより深刻なオンラインの脅威にさらすのでしょうか?
アドウェアは、いくつかの方法でシステムをより深刻なオンラインの脅威にさらす可能性があります。
- 悪意のある広告とリダイレクト: アドウェアは、侵入的な広告を生成して表示することがよくあります。これらの広告は、悪意のある Web サイトに誘導されたり、安全でない Web ページへのリダイレクトを開始したりする可能性があります。これらの Web サイトには、マルウェア、フィッシング詐欺、またはその他の種類の悪意のあるコンテンツが含まれている可能性があります。これらの広告をクリックしたり、そのような Web サイトにリダイレクトされると、システムが感染または侵害の危険にさらされる可能性があります。
- ドライブバイ ダウンロード: アドウェアはドライブバイ ダウンロードを促進する可能性があり、ユーザーの認識や同意なしに、マルウェアや不要なソフトウェアが自動的にダウンロードされ、システムにインストールされます。これは、特定の広告を操作したり、侵害された Web サイトにアクセスしたりしたときに発生する可能性があります。ダウンロードされたマルウェアには、ランサムウェア、キーロガー、スパイウェア、またはデータを盗んだり、システムを妨害したり、サイバー犯罪者に不正アクセスを与えたりする可能性のあるその他の種類の悪意のあるソフトウェアが含まれる可能性があります。
- ブラウザのハイジャック: アドウェアは、ホームページ、デフォルトの検索エンジン、新しいタブ ページなどの設定を変更することによって、Web ブラウザをハイジャックする場合もあります。これにより、望ましくないリダイレクト、継続的なポップアップ広告、またはスポンサーリンクや潜在的に悪意のあるリンクが満載の検索結果の表示が発生する可能性があります。ブラウザのハイジャックにより、さらなるアドウェア感染、フィッシング攻撃、その他のオンライン脅威にさらされる可能性があります。
- データ収集とプライバシーのリスク: アドウェアは、多くの場合、ユーザーの閲覧習慣、検索クエリ、オンライン活動、さらには個人情報に関する機密情報を収集します。このデータは第三者に販売されたり、ターゲットを絞った広告目的で使用されたりする可能性があります。ただし、アドウェアが悪意のある攻撃者によって運用されている場合、この情報を個人情報の盗難、詐欺、またはプライバシーやセキュリティを侵害するその他の悪意のある活動に悪用する可能性があります。
アドウェア自体は、その侵入的な性質、リソースの消費、および潜在的なデータ収集のため、セキュリティ リスクとみなされる可能性があることに注意することが重要です。したがって、システムを定期的にスキャンしてアドウェアを検出し、検出されたインスタンスを削除し、アドウェアやその他のオンラインの脅威から保護するために最新のセキュリティ ソフトウェアを維持することが重要です。
