BudgetBuddy ローグ ブラウザ拡張機能
私たちの研究チームは、誤解を招く Web サイトを調査しているときに、BudgetBuddy ブラウザ拡張機能を発見しました。この拡張機能は、ユーザーが月々の予算を管理できるように設計されたツールとして宣伝されています。
しかし、詳しく調べた結果、BudgetBuddy が実際にはブラウザ ハイジャッカーであることが判明しました。その主な目的は、偽の検索エンジンuhereugo.comを宣伝する目的でブラウザの設定を変更することです。
私たちのテスト マシンでは、BudgetBuddy がブラウザを変更し、uhereugo.com をホームページ、デフォルトの検索エンジン、および新しいタブとウィンドウの URL として設定しました。その結果、新しいタブを開いたり、URL バーに検索クエリを入力したりすると、uhereugo.com Web サイトにリダイレクトされてしまいました。
ブラウザ ハイジャック ソフトウェアは永続性を確保するための戦術を採用することが多く、そのため削除が困難になる可能性があることは注目に値します。これらの戦術には、削除に関連する設定へのアクセスの防止や、ユーザーによる変更の取り消しが含まれる場合があります。
私たちの調査時点では、uhereugo.com は Bing 検索エンジン (bing.com) にリダイレクトされました。偽の検索エンジンは本物の検索結果を生成できないため、このリダイレクトは一般的です。ただし、ユーザーの地理位置情報などの要因がリダイレクトに影響を与える可能性があるため、uhereugo.com の宛先は異なる可能性があることに注意することが重要です。
さらに、ブラウザ ハイジャッカーは通常、データ追跡機能を備えており、これは BudgetBuddy にも当てはまる可能性があります。収集される可能性のあるデータには、アクセスした URL、閲覧した Web ページ、検索クエリ、インターネット Cookie、ユーザー名とパスワード、個人を特定できる情報、財務関連の詳細などが含まれます。この収集されたデータは、第三者と共有または販売される可能性があります。
ブラウザハイジャッカーとは何ですか?
ブラウザ ハイジャッカーは、Web ブラウザの設定に不正な変更を加える迷惑プログラムの一種です。その主な目的は、ブラウザを制御し、ハイジャッカーの利益となるようにその動作を操作し、多くの場合、さまざまな手段を通じて収益を生み出すことです。ブラウザ ハイジャッカーは、ユーザーの Web ブラウジング エクスペリエンスに悪影響を及ぼし、ユーザーのプライバシーとセキュリティを侵害する可能性があります。
ブラウザ ハイジャッカーに関連する一般的な特徴とアクティビティをいくつか示します。
- ホームページと検索エンジンの変更: ブラウザ ハイジャッカーは、影響を受けるブラウザのデフォルトのホームページと検索エンジンの設定を変更することがよくあります。これにより、ユーザーは特定の Web サイトにアクセスするか、ハイジャッカーが選択した特定の検索エンジンを使用することが強制されます。
- 不要なツールバーと拡張機能: ユーザーの同意なしに、不要なブラウザ ツールバー、アドオン、または拡張機能をインストールする可能性があります。これらによりブラウザ インターフェイスが乱雑になり、パフォーマンスが低下する可能性があります。
- リダイレクト: ブラウザ ハイジャッカーは、頻繁にユーザーを、訪問するつもりのなかった Web サイトにリダイレクトします。これらのリダイレクトは、広告ページ、偽の検索エンジン、さらには悪意のある Web サイトにつながる可能性があります。
- 広告の挿入: 不要な広告、ポップアップ、バナーを Web ページに挿入する可能性があり、多くの場合、クリック課金型の広告スキームを通じてハイジャッカーに収益をもたらします。
- データ収集: ブラウザ ハイジャッカーは、訪問した Web サイト、検索クエリ、その他のオンライン アクティビティなど、ユーザーの閲覧習慣に関するデータを収集する場合があります。この情報は、ターゲットを絞った広告に使用されたり、第三者に販売される可能性があります。
- ブラウザのパフォーマンスの低下: ブラウザ ハイジャッカーの存在により、ブラウザのパフォーマンスとシステム全体の速度が大幅に低下する可能性があります。
- プライバシーに関する懸念: 一部のブラウザ ハイジャッカーは、オンライン アクティビティを追跡し、機密情報を収集することにより、ユーザーのプライバシーを侵害する可能性があります。
- 困難な削除: ブラウザ ハイジャッカーはアンインストールを阻止したり、ブラウザの設定をデフォルトに戻したりする戦術を採用することが多いため、削除するのは困難な場合があります。
