検索センターの不正なブラウザ拡張機能
当社の研究者は、疑わしい Web サイトを定期的に検査しているときに、検索センターのブラウザ拡張機能を発見しました。このソフトウェアは、キーボード ショートカットをサポートし、Web サイト上のテキストを検索および強調表示するためのツールとして提供されます。
詳しく調べた結果、検索センターは実際にはアドウェアであることが判明しました。この拡張機能は、積極的な広告キャンペーンを実行し、プライベート ユーザー データを収集します。
アドウェアは、広告サポート ソフトウェアの略で、アクセスした Web ページやインターフェイス上にポップアップ、オーバーレイ、アンケートなどのサードパーティのグラフィック コンテンツを表示できるようにします。
このソフトウェアは、ユーザーのブラウザやシステムと互換性がない場合、特定の Web サイトにアクセスしていない場合、ユーザーの地理位置情報に基づいている場合など、特定の条件下では煩わしい広告を表示しない場合があることに注意してください。ただし、検索センターに広告が表示されない場合でも、依然として脅威となります。
アドウェアが表示される広告は通常、オンライン詐欺、信頼性の低いまたは危険性のあるソフトウェア、さらにはマルウェアを宣伝します。これらの広告の一部は、クリックされるとこっそりダウンロードやインストールを引き起こす可能性があります。
正当なコンテンツがこれらの広告に表示される場合もありますが、正当な当事者によってこのように正式に承認される可能性は非常に低いことを強調することが重要です。おそらく、そのような承認は、アフィリエイト プログラムを悪用して違法な手数料を稼ぐ詐欺師によって使用されます。
さらに、検索センターにはデータ追跡機能があります。広告付きソフトウェアは通常、閲覧履歴や検索履歴、インターネット Cookie、ユーザー名とパスワード、個人を特定できる詳細情報、財務データなど、さまざまな種類の情報を対象としています。この収集された情報は、第三者に販売することで収益化できます。
不正なブラウザ拡張機能とは何ですか?
不正なブラウザ拡張機能は、悪意のあるブラウザ拡張機能またはブラウザ ハイジャッカーとも呼ばれ、ユーザーの同意や知識なしに Web ブラウザにインストールできる有害または無許可のアドオンまたはプラグインです。これらの拡張機能は、オンライン エクスペリエンスを混乱させ、プライバシーを侵害し、さらにはセキュリティ リスクにつながる可能性があります。不正なブラウザ拡張機能に関連する主な特徴とリスクは次のとおりです。
- 不正なインストール: 不正なブラウザ拡張機能は、多くの場合、許可なく Web ブラウザにインストールされます。これは、不正行為、バンドルされたソフトウェアのインストール、またはブラウザのセキュリティの脆弱性の悪用によって発生する可能性があります。
- 悪意のある目的: 便利な機能や拡張機能を提供する正規のブラウザ拡張機能とは異なり、不正な拡張機能は悪意のある目的で設計されています。彼らは、不要な広告の挿入、Web トラフィックのリダイレクト、個人情報の窃取などの活動を行う可能性があります。
- アドウェアとマルウェア: 不正なブラウザ拡張機能の多くはアドウェアのカテゴリに分類されます。つまり、ブラウザに侵入的で、しばしば欺瞞的な広告を大量に送り込みます。一部はアドウェアを超えてマルウェアのように動作し、システムのセキュリティと完全性を損なう場合があります。
- ブラウザのハイジャック: 不正な拡張機能がブラウザの設定を制御し、ホームページ、デフォルトの検索エンジン、または新しいタブ ページを変更する可能性があります。これはブラウザハイジャックとして知られており、イライラさせられ、元に戻すのが難しい場合があります。
- データ収集: 一部の不正な拡張機能は、ユーザーの閲覧習慣、個人情報、オンライン アクティビティを収集するために作成されます。彼らはこのデータを第三者に販売したり、悪意のある目的に使用したりする可能性があります。
- パフォーマンスの問題: 不正な拡張機能はブラウザのパフォーマンスを大幅に低下させ、ブラウザが応答しなくなったり、頻繁にクラッシュしたりする可能性があります。
- プライバシーのリスク: 不正な拡張機能によって収集されたデータにより、個人情報や機密情報がサイバー犯罪者に公開され、プライバシー侵害や個人情報の盗難につながる可能性があります。
