タイの壁紙ブラウザ拡張機能
私たちの研究チームは、信頼できない Web サイトを探索しているときに、タイを特集したブラウザの壁紙を表示すると主張する、Thai Wallpaper 拡張機能を特定しました。詳細な検査の結果、このソフトウェアがブラウザ ハイジャッカーとして機能していることが判明しました。ブラウザの設定を変更し、リダイレクトを通じてユーザーを偽の検索エンジン searchthaiwallpaper.com に誘導します。
ブラウザ ハイジャッカーは通常、デフォルトの検索エンジン、ホームページ、新しいタブ/ウィンドウの URL を変更します。タイの壁紙はこのパターンに従い、新しいブラウザーのタブ/ウィンドウと入力された検索クエリが searchthaiwallpaper.com サイトにリダイレクトされます。
通常、偽の検索エンジンには本物の検索結果を提供する機能がないため、正規の検索サイトにリダイレクトされます。私たちの調査中、searchthaiwallpaper.com は正規の検索エンジンにリダイレクトされましたが、宛先はユーザーの地理位置情報などの要因に基づいて異なる可能性があります。
ブラウザ ハイジャック ソフトウェアは、制御を永続的に維持し、ユーザーがブラウザを元の設定に戻せないようにするメカニズムを採用していることが多いことに注意することが重要です。
さらに、Thai Wallpaper はデータ追跡機能を備えている可能性が高く、訪問した URL、閲覧したページ、検索クエリ、インターネット Cookie、ユーザー名/パスワード、個人を特定できる詳細、財務データなどの情報を収集します。この収集された情報は、第三者と共有または販売される場合があります。
ブラウザハイジャッカーとは何ですか?
ブラウザ ハイジャッカーは、ユーザーの同意なしに Web ブラウザの設定を変更する、望ましくないソフトウェアまたはマルウェアの一種です。これらの変更は通常、ブラウザのホームページ、デフォルトの検索エンジン、新しいタブ ページ、またはその他の設定に対して行われます。ブラウザ ハイジャッカーの主な目的は、多くの場合、Web トラフィックをリダイレクトしたり、不要な広告を表示したり、ユーザーのオンライン アクティビティを追跡したりすることです。
ブラウザ ハイジャッカーに関連する主な特徴と動作は次のとおりです。
- ホームページと検索エンジンの変更: ブラウザ ハイジャッカーは通常、Web ブラウザのデフォルトのホームページと検索エンジンを変更します。ユーザーが新しいブラウザ ウィンドウを開いたり、検索を実行したりすると、別の Web サイトに誘導される場合があります。
- 望ましくないリダイレクト: ユーザーは、広告サイトやフィッシング サイトなど、特定の Web サイトへの予期しない頻繁なリダイレクトに遭遇することがあります。これらのリダイレクトは、ユーザーの通常のブラウジング エクスペリエンスを妨げます。
- 新しいタブ ページの変更: 一部のブラウザ ハイジャッカーは、新しいタブ ページの動作を変更し、広告、スポンサー コンテンツ、またはその他の不要なマテリアルを表示するカスタム ページに置き換えます。
- 挿入された広告: ブラウザ ハイジャッカーは、ユーザーがアクセスする Web ページに追加の広告を挿入し、ポップアップ、バナー、またはその他の種類の広告の表示を増加させる可能性があります。
- パフォーマンスの低下: ブラウザ ハイジャッカーがバックグラウンド プロセスを実行する可能性があるため、ブラウザ ハイジャッカーが存在すると、ブラウザのパフォーマンスが低下し、システム リソースの使用量が増加する可能性があります。
- 不正なインストール: ブラウザ ハイジャッカーは他のソフトウェアにバンドルされており、ユーザーの知識や明示的な同意なしにインストールされる可能性があります。ユーザーは、一見正当なアプリケーションをダウンロードしてインストールするときに、意図せずにこれらのハイジャッカーをインストールしてしまうことがよくあります。
