MyWorldClock ブラウザ拡張機能
ユーザーが選択したタイムゾーンに基づいて時計に簡単にアクセスできるようにするブラウザ拡張機能として宣伝されている MyWorldClock は、ブラウザ ハイジャック機能を備えた詐欺的なソフトウェアであることが判明しました。このアプリケーションに対する当社の調査により、このアプリケーションがブラウザの設定に不正な変更を加えていることが判明しました。
この拡張機能はブラウザの設定を変更し、リダイレクトを通じて goog.myworl Clock.com の偽の検索エンジンを承認します。さらに、MyWorldClock はプライベート ユーザー データの不正収集に関与しています。 MyWorldClock によって実装されたブラウザ調整により、ユーザーが URL バーに検索クエリを入力するか、新しいタブ/ウィンドウを開くたびに、goog.myworl Clock.com にリダイレクトされます。
通常、偽の検索エンジンには本物の検索結果を提供する機能が欠けており、リダイレクトを通じてユーザーを正規のインターネット検索プラットフォームに誘導します。私たちの分析では、goog.myworl Clock.com がユーザーを Bing 検索エンジン (bing.com) に誘導しました。このようなリダイレクトの宛先は、ユーザーの地理的位置などの要因に基づいて異なる可能性があることに注意することが重要です。
ブラウザ ハイジャッカーは、削除関連の設定へのアクセスを制限したり、ブラウザの回復を妨げるためにユーザーが開始した変更を元に戻したりするなど、永続性を確保するための戦術を採用することがよくあります。
さらに、MyWorldClock にはデータ追跡機能が組み込まれています。対象となる情報には、訪問した URL、閲覧したページ、検索クエリ、インターネット Cookie、ユーザー名/パスワード、個人を特定できる詳細、財務データなどが含まれる場合があります。その後、収集されたデータは第三者と共有または販売される場合があります。
不正なブラウザ拡張機能とは何ですか?
不正なブラウザ拡張機能は、悪意のあるまたは欺瞞的なブラウザ拡張機能とも呼ばれ、多くの場合、ユーザーの認識や同意なしに、有害または望ましくない方法で動作するブラウザ アドオンまたはプラグインを指します。これらの拡張機能は、ユーザーのブラウジング エクスペリエンスに悪影響を及ぼし、オンライン セキュリティを侵害し、さらにはプライバシー侵害につながる可能性があります。不正なブラウザ拡張機能に関連する主な特徴とリスクは次のとおりです。
欺瞞的な性質:
不正なブラウザ拡張機能は、多くの場合、その表示が欺瞞的です。これらは正規のツールを装い、便利な機能を約束して、ユーザーを誘導してインストールさせることがあります。
望ましくない動作:
不正な拡張機能は、インストールされると望ましくない動作を示します。これには、ブラウザ設定の変更、Web ページへの不要な広告の挿入、見慣れない Web サイトへのユーザーのリダイレクト、または明示的な同意なしにユーザーのアクティビティを追跡することが含まれる場合があります。
ブラウザハイジャック:
不正な拡張機能の多くはブラウザのハイジャックを行い、ブラウザのデフォルト設定を変更して偽の検索エンジンやその他の望ましくない Web サイトを宣伝します。これにより、ブラウジング エクスペリエンスが損なわれる可能性があります。
データ収集:
不正な拡張機能には、ユーザーの機密データを同意なしに収集する機能がある場合があります。これには、閲覧履歴、検索クエリ、ログイン認証情報、個人情報などが含まれる場合があります。収集されたデータは悪用されたり、第三者に販売されたりする可能性があります。
広告の挿入:
一部の不正な拡張機能は、多くの場合、ポップアップ、バナー、またはインライン広告の形式で、不要な広告を Web サイトに挿入します。これはユーザー エクスペリエンスを混乱させるだけでなく、潜在的に悪意のあるコンテンツにさらされる可能性があります。





