Horizon Timez ブラウザ拡張機能
私たちの研究チームは、不正な Web サイトを調査しているときに、「ビデオをテーマにした」ブラウザの壁紙を提供すると主張する Horizon Timez ブラウザ拡張機能を発見しました。このソフトウェアを精査した結果、ブラウザ ハイジャッカーとして機能すると結論付けました。 Horizon Timez は Web ブラウザを変更して、不正な検索エンジン psrcfornow.com を宣伝します。
Horizon Timez は、デフォルトの検索エンジン、ホームページ、Web ブラウザの新しいタブ/ウィンドウ URL を変更し、psrcfornow.com Web ページにリダイレクトします。したがって、ユーザーが URL バーに検索クエリを入力するか、新しいブラウザー タブ/ウィンドウを開くと、自動的に psrcfornow.com にリダイレクトされます。
非合法な検索エンジンは通常、本物の検索結果を提供せず、代わりに評判の良いインターネット検索エンジンに誘導することに注意することが重要です。 psrcfornow.com の場合、Bing 検索エンジン (bing.com) にリダイレクトされます。ただし、特定のランディング ページはユーザーの地理的位置などの要因に基づいて異なる可能性があることに注意してください。
ブラウザ ハイジャック ソフトウェアは、削除関連の設定へのアクセスを制限したり、ユーザーが開始した変更を元に戻したりするなど、永続性を確保するための手法を採用していることが多く、削除がより困難になります。
ブラウザ ハイジャッカーは一般にデータ追跡機能を備えており、Horizon Timez の場合もこれに該当すると考えられます。対象となる情報には、訪問した URL、閲覧した Web ページ、検索クエリ、インターネット Cookie、ログイン資格情報、個人を特定できる情報、財務データなどが含まれる場合があります。この機密情報は第三者に販売されたり、金銭的利益を得るために悪用される可能性があります。
偽の検索エンジンとは何ですか?
偽の検索エンジンは、欺瞞的または不正な検索エンジンとも呼ばれ、正当な検索結果を提供するように見えますが、ユーザーを欺き、さまざまな目的に悪用するように設計された Web 検索ツールです。これらの偽の検索エンジンは通常、サイバー犯罪者または非倫理的な団体によって作成および運用されます。偽の検索エンジンの一般的な特徴をいくつか示します。
- 誤解を招く外観: 偽の検索エンジンは、Google、Bing、Yahoo などのよく知られ評判の高い検索エンジンの外観を模倣することがよくあります。この類似性により、ユーザーは正規の検索サービスを使用していると思わせる可能性があります。
- 不正確な検索結果: 偽の検索エンジンが検索結果を表示する場合がありますが、これらの結果は多くの場合、操作されたり、疑わしい Web サイトにつながるスポンサーリンクが埋め込まれたりします。ユーザーは、正確または関連性のある検索結果を受け取らない場合があります。
- ブラウザハイジャック: 一部の偽の検索エンジンは、ユーザーの同意なしにデフォルトの検索エンジン、ホームページ、または新しいタブの設定を変更することにより、ユーザーの Web ブラウザを乗っ取ることができます。このハイジャックを元に戻すのは困難な場合があります。
- リダイレクト: 偽の検索エンジンは、悪意のあるサイト、フィッシング ページ、広告が読み込まれたページなどの他の Web サイトにユーザーをリダイレクトする場合があります。これらのリダイレクトにより、ユーザーがセキュリティ リスクにさらされる可能性があります。
- データ収集: 偽の検索エンジンは、ユーザーの検索クエリ、IP アドレス、閲覧習慣、その他のデータを収集する場合があります。この情報は、追跡、プロファイリングに使用されたり、広告やその他の目的で第三者に販売されたりすることがあります。
- マルウェアの配布: 一部の偽の検索エンジンは、アドウェア、スパイウェア、またはより危険な種類の悪意のあるソフトウェアを含むマルウェアを配布するための前線として使用されます。これらの検索エンジンを操作するユーザーは、誤ってデバイスにマルウェアをダウンロードする可能性があります。
- 詐欺: 偽の検索エンジンは、ユーザーを詐欺 Web サイトに誘導し、ユーザーを騙して購入させたり、個人情報を明らかにしたり、経済的損失や個人情報の盗難につながる可能性のあるその他の活動に参加させたりする可能性があります。
