Lookupsearchers.com がブラウザ設定をハイジャック
弊社の分析によると、lookupsearchers.com は、悪意のあるブラウザ拡張機能などの疑わしいアプリケーションを通じて宣伝されている偽の検索エンジンです。通常、偽の検索エンジンの宣伝にはブラウザのハイジャックが伴います。lookupsearchers.com に遭遇した場合、ユーザーはブラウザ設定から直ちにこれを削除し、関連するアプリケーションをアンインストールする必要があります。
ブラウザ ハイジャック拡張機能は、ホームページ URL やデフォルトの検索エンジンなど、ブラウザ設定を変更することで機能します。その結果、ユーザーはハイジャックされたブラウザを開いて検索を行うと、偽の検索エンジンやその他の疑わしい Web サイトにリダイレクトされます。
lookupsearchers.com は、ブラウザ ハイジャック拡張機能だけでなく、オペレーティング システムに直接インストールできるアプリケーションを通じても宣伝されている可能性があります。私たちは、lookupsearchers.com を宣伝するそのようなプログラムの 1 つである Search Synergy 1.7 を特定しました。
lookupsearchers.com を調査したところ、この検索エンジンはユーザーを google.com や bing.com などの正当な検索エンジンにリダイレクトするだけでなく、信頼できるものも信頼できないものも含めたその他の検索エンジンにもリダイレクトしていることがわかりました。lookupsearchers.com は独自の検索結果を生成しないため、偽造検索エンジンとみなされます。
偽の検索エンジンは、ユーザーにとって大きなリスクとなり、信頼できない、または有害なオンラインの目的地にユーザーを誘導することがよくあります。これらの不正な検索エンジンは、頻繁に検索結果を操作し、ユーザーを信頼できない、悪意のある Web サイトに誘導します。さらに、偽の検索エンジンは、ユーザーの同意なしに、ユーザーの閲覧習慣やその他の情報を密かに追跡することもあります。
偽の検索エンジンがブラウザの検索エンジンに取って代わる仕組みとは?
偽の検索エンジンは、主にブラウザ設定の脆弱性を悪用したり、ユーザーを騙して悪意のあるブラウザ拡張機能やソフトウェアをインストールさせたりすることで、さまざまな手段でブラウザのデフォルトの検索エンジンを置き換えることができます。偽の検索エンジンがブラウザのデフォルトの検索エンジンを置き換えるために使用する一般的な方法は次のとおりです。
ブラウザ ハイジャック:偽の検索エンジンは、多くの場合、ブラウザ ハイジャック技術を利用して、デフォルトの検索エンジン、ホームページ、新しいタブ ページなどのブラウザの設定を強制的に変更します。これは、悪意のあるスクリプト、コード インジェクション、または許可されていないブラウザ拡張機能を通じて実行されます。
悪意のあるブラウザ拡張機能:偽の検索エンジンは、ユーザーが誤ってインストールした悪意のあるブラウザ拡張機能やアドオンを通じて宣伝される可能性があります。インストールされると、これらの拡張機能はブラウザ設定を変更し、ユーザーの同意なしにデフォルトの検索エンジンを偽の検索エンジンに置き換えることができます。
ソフトウェアのバンドル:一部の偽の検索エンジンは、インストール時に他のソフトウェアやアプリケーションとバンドルされることがあります。ユーザーは、気付かないうちに、ソフトウェア パッケージの一部として偽の検索エンジンをインストールすることに同意してしまう可能性があります。
不正なダウンロード:偽の検索エンジンは、Web サイト上の不正なダウンロード リンクや広告を通じて宣伝される場合があります。ユーザーは正規のソフトウェアやアップデートをダウンロードしていると思ってこれらのリンクをクリックすると、最終的にシステムに偽の検索エンジンがインストールされてしまう可能性があります。
セキュリティの脆弱性の悪用:偽の検索エンジンは、ブラウザまたはオペレーティング システムのセキュリティの脆弱性を悪用して、不正アクセスを取得し、ブラウザの設定を変更する可能性があります。これには、古いソフトウェア バージョンの脆弱性やセキュリティ プロトコルの弱点が含まれる可能性があります。
偽の検索エンジンがブラウザのデフォルトの検索エンジンを置き換えることを防ぐには、適切なサイバーセキュリティ衛生を実践することが不可欠です。
- 脆弱性が悪用されないように、最新のセキュリティ パッチとアップデートを適用してブラウザとオペレーティング システムを最新の状態に保ちます。
- ソフトウェアまたはブラウザ拡張機能をダウンロードするときは注意し、信頼できるソースからのみダウンロードしてください。
- ブラウザの設定を定期的に確認し、同意なしに変更されていないことを確認してください。
- 信頼できるウイルス対策ソフトウェアとマルウェア対策ソフトウェアをインストールし、定期的に更新して、偽の検索エンジンなどの悪意のあるソフトウェアを検出して削除します。
