新しいキーブラウザ拡張機能
New key ブラウザ拡張機能を調査した結果、その主な機能はブラウザ ハイジャッカーとして動作することであることが判明しました。具体的には、このアプリケーションは、侵害されたブラウザの設定を変更し、不正な検索エンジンである keysearchs.com をユーザーに利用させるように設計されています。このようなアプリケーションは信頼できるものとみなされるべきではありません。
新しいキー拡張機能をインストールすると、デフォルトのホームページと検索エンジンが変更され、ユーザーを欺瞞的な検索エンジンである keysearchs.com にリダイレクトする可能性があります。さらに、この拡張機能により、ユーザーがこれらの設定を自分の設定に戻すことができなくなり、事実上、偽造検索エンジンの使用に拘束される可能性があります。
keysearchs.com は、本物の検索結果を生成できないため、偽造検索エンジンとみなされていることに注意することが重要です。代わりに、keysearchs.com は、もう 1 つの疑わしい Web アドレスである search-checker.com 経由でユーザーを bing.com に再ルーティングします。 bing.com は Microsoft が所有する正規の検索エンジンですが、これが keysearchs.com の信頼性を高めるものではありません。
偽造検索エンジンを使用すると、ユーザーにいくつかの重大なリスクが生じる可能性があります。これらの欺瞞的な検索エンジンは、不正確、無関係、または操作された検索結果を頻繁に提供するため、信頼できる情報を見つけたり、信頼できる Web サイトにアクセスしたりすることが困難になります。
さらに、偽造検索エンジンはユーザーを潜在的に有害または悪意のある Web サイトに誘導し、マルウェアに遭遇したりフィッシング攻撃の被害に遭う可能性を高めます。また、検索クエリや閲覧パターンなどの機密データを追跡および収集する可能性があるため、ユーザーのプライバシーも侵害され、ターゲットを絞った広告やその他の違法な目的に悪用される可能性があります。
新しいキーのような不正なブラウザ拡張機能は通常どのように配布されますか?
前の質問で述べた New Key 拡張機能のような不正なブラウザ拡張機能は、通常、さまざまな欺瞞的または秘密の方法を通じて配布されます。一般的な配布戦略をいくつか示します。
- ソフトウェアとのバンドル: 不正な拡張機能の多くは、ユーザーがダウンロードしてインストールする正規のソフトウェアまたはフリーウェアにバンドルされています。インストール プロセス中に、ユーザーは追加のブラウザ拡張機能のインストールを拒否するオプションを見落としたり見逃したりする可能性があり、その結果、不正な拡張機能が知らないうちにインストールされてしまう可能性があります。
- 悪意のある Web サイト: Web サイトによっては、偽の警告、ポップアップ、または誤解を招くメッセージを表示して、ユーザーに不正な拡張機能のインストールを促す場合があります。これらのメッセージは、コンテンツを表示したり、Web サイトの全機能にアクセスするには拡張機能が必要であると主張する場合があります。
- フィッシングメールとソーシャルエンジニアリング: サイバー犯罪者は、多くの場合、フィッシングメールとソーシャルエンジニアリング手法を使用して、ユーザーをだましてリンクをクリックさせたり、不正な拡張子を含むファイルをダウンロードさせたりします。これらの電子メールは、信頼できる送信元からのもののように見え、セキュリティまたは機能上の理由からユーザーに拡張機能をインストールするよう促します。
- サードパーティの拡張機能ストア: 非公式またはサードパーティの拡張機能ストアからブラウザ拡張機能をダウンロードするユーザーは、不正な拡張機能に遭遇するリスクが高くなります。このようなストアではセキュリティ対策が緩い可能性があり、悪意のある拡張機能がアップロードされ配布されやすくなります。
- 悪意のあるリンクとリダイレクト: ユーザーは、同意なしに不正な拡張機能のダウンロードを開始する Web サイトにリダイレクトされる可能性があります。これらのリダイレクトは、悪意のある広告や侵害された Web サイトを通じて発生する可能性があります。
- 偽のアップデート: 不正な拡張機能は、ブラウザのアップデートや重要なソフトウェアのアップデートを装っている可能性があります。ユーザーはこれらの「アップデート」をインストールするよう求められますが、これは悪意のある拡張機能であることが判明します。
