Galaxy Search Rogue ブラウザ拡張機能
疑わしい Web サイトの調査中に、調査チームは Galaxy Search ブラウザ拡張機能に関する重要な発見をしました。当初は銀河や宇宙をテーマにした壁紙でブラウジング体験を向上させる拡張機能として宣伝されていましたが、ブラウザ ハイジャッカーとして動作することが判明しました。つまり、Galaxy Search は、リダイレクトを通じて find.nseeknow.com 検索エンジンを宣伝する目的で、ユーザーのブラウザの設定を変更します。
テスト マシンでは、Galaxy Search はデフォルトの検索エンジン、ホームページ、新しいタブ/ウィンドウの URL を強制的に変更して、ユーザーを find.nseeknow.com サイトに誘導しました。これらの変更の結果、新しいタブやウィンドウが開いたり、URL バーから Web 検索が実行されるたびに、ユーザーは find.nseeknow.com にリダイレクトされました。
通常、違法な検索エンジンには正規の検索結果を提供する機能がないため、代わりにユーザーを正規の検索エンジン Web サイトにリダイレクトします。私たちの調査中、find.nseeknow.com はユーザーを Bing 検索エンジン (bing.com) にリダイレクトしました。ただし、リダイレクト先はユーザーの地理的位置などの要因に基づいて異なる場合があることに注意することが重要です。
ブラウザ ハイジャック ソフトウェアは、永続性を確保するための手法を採用していることが多いため、削除が困難になり、ユーザーがブラウザを元の設定に戻すことができなくなります。
さらに、Galaxy Search はデータ追跡機能を備えています。訪問した URL、閲覧した Web ページ、検索クエリ、頻繁に訪問する Web サイト、位置情報データ (IP アドレス)、インターネット Cookie、ユーザー名とパスワード、個人を特定できる情報、財務データなど、さまざまな種類の情報を収集できます。この収集された情報は、第三者に販売されたり、他の方法で利益を得るために悪用される可能性があります。
不正なブラウザ拡張機能とブラウザ ハイジャッカーとは何ですか?また、それらが潜在的に望ましくないプログラムとみなされているのはなぜですか?
不正なブラウザ拡張機能とブラウザ ハイジャッカーは、ユーザーのブラウジング エクスペリエンスとプライバシーを侵害する可能性がある迷惑プログラム (PUP) の一種です。これらは侵入的な性質と、ユーザーのオンライン セキュリティに潜在的なリスクをもたらすため、望ましくないものと考えられています。
不正なブラウザ拡張機能とは、ユーザーの同意なしに悪意のあるアクティビティまたは望ましくないアクティビティを実行するように設計されたブラウザ アドオンまたはプラグインを指します。これらの拡張機能は、便利な機能を提供すると主張する場合がありますが、多くの場合、不要な広告の挿入、ユーザー行動の追跡、個人情報の収集、特定の Web サイトへの Web トラフィックのリダイレクトなどのアクティビティに関与します。
一方、ブラウザ ハイジャッカーは、ユーザーの Web ブラウザの設定をユーザーの許可なく強制的に変更する、特定の種類の不正な拡張機能またはプログラムです。通常、デフォルトの検索エンジン、ホームページ、または新しいタブ/ウィンドウの URL を変更して、ユーザーを特定の Web サイト（多くの場合、偽の検索エンジンや望ましくないコンテンツを宣伝するサイト）にリダイレクトします。ブラウザ ハイジャッカーは、検索結果を操作したり、過剰な広告を表示したり、煩わしいポップアップを生成したりして、ユーザーのブラウジング エクスペリエンスを大幅に妨害することもあります。
これらのプログラムは、次のような理由から潜在的に望ましくないものとみなされます。
侵入:不正なブラウザ拡張機能やハイジャッカーは、多くの場合、ユーザーの認識や同意なしにユーザーのシステムに侵入します。これらは、正規のソフトウェアにバンドルされたり、偽のダウンロードや誤解を招く広告などの欺瞞的な手法を通じて配布される可能性があります。
望ましくない変更:これらのプログラムは、インストールされると、ブラウザ設定に不正な変更を加え、ユーザーの優先検索エンジン、ホームページ、またはその他の設定を変更します。 PUP は削除を防ぐために永続化技術を採用しているため、これらの変更を元に戻すのは困難な場合があります。
プライバシー リスク:不正なブラウザ拡張機能やハイジャッカーは、頻繁にデータの追跡と収集活動に関与し、同意なしに機密のユーザー情報を収集します。これには、閲覧習慣、検索クエリ、個人を特定できる詳細、財務情報などが含まれる場合があります。このようなデータは第三者に販売されたり、悪意のある目的で悪用されたりする可能性があり、ユーザーのプライバシーやオンライン セキュリティに重大なリスクをもたらす可能性があります。
ユーザー エクスペリエンスの中断:これらの PUP は、ブラウザーの頻繁なリダイレクト、不要な広告の表示、または煩わしいポップアップの生成を引き起こし、ユーザーのブラウジング エクスペリエンスを著しく妨げる可能性があります。また、ブラウザのパフォーマンスが低下したり、不安定になったりする可能性があります。
