Sqoo 検索エンジンの不正なブラウザ拡張機能
Sqoo 検索エンジンとして知られるブラウザ ハイジャッカーは、ブラウザの設定を変更して、偽の検索エンジン shareceral.uno および sqoo.co を介してリダイレクトを生成する拡張機能です。さらに、この拡張機能はユーザーの閲覧活動を侵入的に監視します。
私たちのテスト環境では、Sqoo 拡張機能は、shareceral.uno をデフォルトの検索エンジン、ホームページ、および新しいタブ/ウィンドウの URL として設定しました。その結果、新しいタブ/ウィンドウを開いたり、URL バーに検索クエリを入力したりするたびに、shareceral.uno Web サイトにリダイレクトされました。
前述のシナリオでは、shareceral.uno はすぐに sqoo.co にリダイレクトされ、ページ上の検索入力フィールドにクエリが自動的に入力されました。 sqoo.co の検索アイコンをクリックすると、さらに正規の Yahoo 検索エンジン (search.yahoo.com) にリダイレクトされました。特定のリダイレクト チェーンはユーザーの場所などの要因に基づいて異なる場合があることに注意することが重要です。
偽の検索エンジンは、本物の検索結果を生成する機能がないため、ユーザーを本物の検索 Web サイトにリダイレクトします。まれに、これらの偽サイトが検索結果を提供する場合がありますが、検索結果は不正確であることが多く、スポンサー付きのコンテンツ、欺瞞的なコンテンツ、または悪意のあるコンテンツが含まれる可能性があります。
ブラウザハイジャック ソフトウェアは通常、永続性を確保する手法を採用しているため、その削除が困難になり、ユーザーがブラウザを元の状態に復元できなくなります。
Sqoo 検索エンジン拡張機能には、データ追跡機能も含まれています。訪問した URL、閲覧した Web ページ、検索クエリ、インターネット Cookie、個人を特定できる詳細、ログイン認証情報、財務データなど、さまざまな興味深い情報を収集します。この収集された情報は、第三者と共有または販売される可能性があります。
偽の検索エンジンはオンライン プライバシーをどのように侵害するのでしょうか?
偽の検索エンジンは、いくつかの方法でオンライン プライバシーを侵害する可能性があります。
- データ追跡: 偽の検索エンジンは多くの場合、追跡メカニズムを採用して、ユーザーの閲覧習慣、検索クエリ、クリックされたリンク、訪問した Web サイトに関する情報を収集します。このデータを収集するために、Cookie またはその他の追跡技術を使用する場合があります。この情報は、ユーザーの同意なしに、ターゲットを絞った広告やプロファイリングに使用されたり、第三者に販売されたりする可能性があります。
- 個人識別情報 (PII) の暴露: 偽の検索エンジンは、特定のサービスや機能を提供するという名目で、名前、電子メール アドレス、電話番号などの個人情報の入力を求める場合があります。ただし、このデータが悪用されたり販売されたりする可能性があり、迷惑メール、フィッシング行為、個人情報の盗難につながる可能性があります。
- 操作された検索結果: 偽の検索エンジンは、操作された、または欺瞞的な検索結果を提供することがよくあります。スポンサー付きコンテンツ、広告、または悪意のあるリンクを優先する可能性があり、ユーザーが安全でない Web サイトをクリックしたり、知らずにマルウェアをダウンロードしたりすることがあります。これにより、デバイスと個人データが危険にさらされます。
- ブラウザ ハイジャッキング: ブラウザ ハイジャッカーなどの一部の偽の検索エンジンは、ユーザーの同意なしにブラウザの設定を変更します。デフォルトの検索エンジン、ホームページ、または新しいタブの設定を変更して、検索を独自の検索エンジンにリダイレクトしたり、不要な広告を表示したりすることがあります。この侵入的な行為はプライバシーを侵害するだけでなく、ブラウジング エクスペリエンスを混乱させます。
- マルウェアの配布: 偽の検索エンジンは、マルウェア配布のゲートウェイとして機能する可能性があります。操作された検索結果をクリックしたり、偽の検索エンジンによって宣伝されたソフトウェアをダウンロードしたりすると、誤ってマルウェアや迷惑プログラム (PUP) がデバイスにインストールされる可能性があります。このマルウェアはプライバシーとセキュリティをさらに危険にさらす可能性があります。
偽の検索エンジンからオンライン プライバシーを保護するには、評判が良く信頼できる検索エンジンを使用し、ブラウザとセキュリティ ソフトウェアを最新の状態に保ち、オンラインで個人情報を提供する際には注意し、疑わしいリンクや欺瞞的なリンクをクリックしないようにすることが重要です。ブラウザ拡張機能を定期的に確認して管理することも、検索エンジンの望ましくない変更や悪意のある活動を防ぐのに役立ちます。
