GPT Search Navigator ローグ拡張機能

不正な Web サイトの調査中に、私たちのチームは GPT Search Navigator ブラウザー拡張機能を発見しました。これは、ユーザーの Google 検索を強化すると主張しています。しかし、詳しく調べたところ、GPT Search Navigator は実際には、ask.gptsearchnavigator.com という偽の検索エンジンを宣伝するブラウザハイジャッカーであることがわかりました。ブラウザハイジャッカーは通常、偽の検索エンジンをデフォルトの検索エンジンとして設定するだけでなく、ユーザーのブラウザのホームページや新しいタブ/ウィンドウも設定します。

テストマシンに GPT Search Navigator をインストールすると、ユーザーがどこに移動しようとしているかに関係なく、新しいブラウザータブ/ウィンドウが ask.gptsearchnavigator.com にリダイレクトされました。このブラウザハイジャッカーは、持続性を維持し、ブラウザの回復を防ぐ技術も採用していました。

ask.gptsearchnavigator.com のような偽の検索エンジンは通常、ユーザーに検索結果を提供できないため、ユーザーを正規の検索エンジンにリダイレクトします。調査中、ask.gptsearchnavigator.com はユーザーを Google 検索エンジンにリダイレクトしました。ただし、これはユーザーの場所などの要因によって異なる場合があります。

GPT Search Navigator は、偽の検索エンジンを宣伝するだけでなく、訪問した URL、閲覧した Web ページ、検索クエリ、ブックマーク、ユーザー名、パスワード、クレジットカード番号などの個人情報など、ユーザーのブラウジングアクティビティも監視します。このデータは、第三者に販売したり、営利目的で使用したりすることができます。

ブラウザ・ハイジャッカーとは何ですか？

ブラウザハイジャッカーは、通常、デフォルトの検索エンジン、ホームページ、および新しいタブの設定を変更することによって、ユーザーの Web ブラウザを制御するマルウェアの一種です。ブラウザハイジャッカーがインストールされると、悪意のある Web サイトや不要な Web サイトにユーザーをリダイレクトしたり、不要なポップアップ広告を表示したり、ユーザーの個人情報を収集したりできます。

ブラウザー・ハイジャッカーは、次のようないくつかの方法でユーザーのシステムに到達する可能性があります。

バンドルされたソフトウェア: 一部の無料ソフトウェアダウンロードには、インストールパッケージの一部としてブラウザハイジャッカーが含まれている場合があります。ユーザーがソフトウェアをダウンロードしてインストールすると、知らないうちにハイジャッカーもインストールされます。
フィッシング詐欺: 詐欺師は、クリックするとユーザーのシステムにブラウザーハイジャッカーをインストールするリンクを含む電子メールを送信する場合があります。
悪意のある Web サイト: 特定の Web サイトにアクセスしたり、悪意のある広告をクリックしたりすると、ブラウザーハイジャッカーに感染する可能性もあります。

ブラウザハイジャッカーからシステムを保護するには、次のことが不可欠です。