ブラウザ ハイジャッカーとして機能するリング ブラウザ拡張機能
不正な Web サイトの調査中に、当社の研究チームは、「Ring」と呼ばれるブラウザ ハイジャッカーを含むインストール セットアップを発見しました。通常、この種のソフトウェアはブラウザの設定を変更して、特定の Web サイトを宣伝します。ただし、Ring は、dmiredindee.com と呼ばれる偽の検索エンジンを宣伝するためにブラウザーを変更することはありません。
ほとんどのブラウザー乗っ取りソフトウェアは、昇格した Web サイトをデフォルトの検索エンジン、ホームページ、および新しいタブ/ウィンドウの URL として割り当てます。ただし、Ring はこのようにブラウザを変更しません。ブラウザ ハイジャッカーを含むインストーラを実行した後、スクリプトの実行中に Ring 拡張機能が存在していました。ただし、Chrome ブラウザを閉じて再度開くと、Ring が消えて再び表示されました。
インストーラーを起動する前に開いた場合にのみ、Ring が Chrome 拡張機能リストに表示されることに注意してください。そうでない場合、ブラウザ ハイジャッカーはリストへのアクセスを完全にブロックしました。 Ring はユーザーを違法な検索エンジン dmiredindee.com にリダイレクトし、最終的に Bing.com につながりました。偽の検索エンジンは、検索結果を生成できないため、正規の検索エンジンにリダイレクトすることがよくあります。ただし、リダイレクトは、ユーザーの地理的な場所によって異なる場合があります。
このブラウザー ハイジャッカーを削除するには、ユーザーは Windows タスク マネージャーを使用して、スクリプトのプロセスである Windows PowerShell を終了できます。オペレーティング システムを再起動すると、スクリプトが終了し、Ring が削除されます。ただし、削除プロセスが失敗した場合は、以下の手順に従ってください。このブラウザ ハイジャッカーが更新された場合、ユーザーはシステム全体のスキャンを実行し、検出された追加の脅威を削除する必要があることに注意してください。 Ring の将来のバージョンには、データの追跡やブラウザ設定の変更などの有害な機能が含まれる可能性があります。
ブラウザ ハイジャッカーは、どのようにしてより危険なオンラインの脅威にさらされるのでしょうか?
ブラウザ ハイジャッカーは、ユーザーの Web トラフィックを悪意のある Web サイトにリダイレクトしたり、欺瞞的な広告を表示したり、ユーザーの同意なしに個人情報を収集したりすることで、ユーザーをより危険なオンラインの脅威にさらす可能性があります。ブラウザ ハイジャッカーは、スパイウェアやアドウェアなどの他の種類のマルウェアにバンドルされていることが多く、オンライン セキュリティとプライバシーをさらに危険にさらす可能性があります。
一部のブラウザ ハイジャッカーは、偽の検索エンジンを宣伝します。これにより、操作された検索結果が表示され、機密情報を盗んだり、デバイスをマルウェアに感染させたりするように設計された悪意のある Web サイトにつながる可能性があります。さらに、これらの検索エンジンは、検索クエリと閲覧履歴を収集する場合があり、これらを使用して、ターゲットを絞った広告を作成したり、サードパーティの広告主に販売したりできます.
さらに、一部のブラウザ ハイジャッカーは、不要なツールバー、拡張機能、およびポップアップ広告を Web ブラウザに挿入し、Web を安全かつ効率的に閲覧することをより困難にする可能性があります。これらの望ましくないアドオンは、システム リソースを消費し、デバイスのパフォーマンスを低下させ、ブラウザをクラッシュさせることさえあります。
全体として、ブラウザ ハイジャッカーは、オンライン セキュリティとプライバシーを危険にさらすことで、より危険なオンラインの脅威にさらす可能性があり、サイバー犯罪者が個人情報を盗んだり、デバイスをマルウェアに感染させたりするのを容易にします。したがって、Web を閲覧するときは注意を払い、信頼できるセキュリティ ソフトウェアを使用して潜在的な脅威を検出して削除することが重要です。
