Cosmos 拡張機能がブラウザー設定を乗っ取る

私たちのチームが疑わしい Web サイトを調査しているときに、Cosmos ブラウザー拡張機能に出会いました。徹底的な分析の結果、このソフトウェアはブラウザハイジャッカーの一種であることが判明しました。 Cosmos 拡張機能は、リダイレクトを通じて cosmosextension.com 検索エンジンを宣伝するために、ブラウザーの設定を変更します。ブラウザーハイジャッカーは通常、既定の検索エンジン、ホームページ、新しいタブまたはウィンドウの URL を変更して、ユーザーを宣伝された Web サイトに誘導します。Cosmos Extension も例外ではありません。この拡張機能をインストールすると、検索クエリや新しいタブ/ウィンドウを開くと、cosmosextension.com にリダイレクトされます。

ブラウザハイジャッカーは永続的であり、削除するのが難しいことに注意することが重要です。 Cosmos Extension もこのルールの例外ではありません。

偽の検索エンジンは、多くの場合、ユーザーを正当なユーザーにリダイレクトします。調査の時点では、cosmosextension.com は Bing.com にリダイレクトされていました。ただし、リダイレクトされる Web サイトは、ユーザーの場所などのさまざまな要因によって異なる場合があります。

さらに、Cosmos Extension はユーザーのブラウジングアクティビティを監視し、検索クエリ、表示されたページ、インターネット Cookie、ログイン資格情報、個人を特定できる情報などのデータを収集します。この情報は、収益化の目的で使用され、第三者に販売される可能性があります。