検索バーのブラウザ拡張機能
Your Search Bar は、ブラウザ ハイジャック ソフトウェアとして機能する悪意のあるブラウザ拡張機能です。私たちの調査では、この拡張機能がブラウザの設定を変更して、リダイレクトを通じて yoursearchbar.me の偽の検索エンジンを宣伝していることがわかりました。ブラウザ ハイジャッカーは通常、推奨される Web サイトのアドレスをデフォルトの検索エンジン、ホームページ、新しいタブ/ウィンドウの URL として設定することでブラウザを変更します。
検索バーはこのパターンに従い、URL バーを通じて Web 検索が実行され、新しいブラウザーのタブ/ウィンドウが開いて yoursearchbar.me Web ページにリダイレクトされます。他の偽の検索エンジンと同様に、yoursearchbar.me は検索結果を生成できず、代わりにユーザーを正規のインターネット検索サイト (調査時点では Bing など) にリダイレクトします。リダイレクト先はユーザーの場所や居住地によって異なる場合があることに注意してください。
ブラウザハイジャック ソフトウェアは、削除関連の設定へのアクセスを制限したり、ユーザーが行った変更を元に戻したりするなど、その削除を複雑にするために永続的なメカニズムを採用していることが多いことは言及する価値があります。
このソフトウェアは、データ追跡機能でも有名であり、この機能は検索バー拡張機能に含まれている可能性があります。収集される情報には通常、訪問した URL、閲覧した Web ページ、検索クエリ、インターネット Cookie、ログイン認証情報、個人を特定できる詳細、財務データなどが含まれます。その後、この収集された情報は第三者に販売することで収益化できます。
不正なブラウザ拡張機能とは何ですか?
不正なブラウザ拡張機能は、ユーザーが Web ブラウザにインストールできる悪意のあるまたは未承認のソフトウェア モジュールです。これらの拡張機能は多くの場合、合法的または便利であるように見えますが、実際には、ユーザーの認識や同意なしに、望ましくない、または有害な活動に関与します。不正なブラウザ拡張機能に関連する主な特徴と動作を次に示します。
未承認のアクティビティ:不正な拡張機能は、ユーザーが明示的に承認していないアクティビティを実行する可能性があります。これには、ブラウザ設定の変更、検索エンジン設定の変更、不要な広告の挿入、Web トラフィックのリダイレクトなどが含まれる可能性があります。
ブラウザ ハイジャック:不正なブラウザ拡張機能の一般的な特徴の 1 つはブラウザ ハイジャックです。これには、デフォルトの検索エンジン、ホームページ、新しいタブの設定の変更など、特定のブラウザ機能を制御することが含まれ、多くの場合、ユーザーを偽の Web サイトや望ましくない Web サイトにリダイレクトします。
誤解を招く機能:不正な拡張機能は、特定の機能や利点を約束して、ユーザーをインストールさせる可能性があります。ただし、インストールすると、これらの約束が果たされなかったり、有害な要素が導入されたりする可能性があります。
データ追跡:一部の不正な拡張機能には、ユーザーが訪問する Web サイト、検索クエリ、個人情報などのユーザーのオンライン アクティビティを追跡する機能があります。このデータは、ターゲットを絞った広告や個人情報の盗難などのさらに悪意のある活動など、さまざまな目的で収集および使用される可能性があります。
永続性:不正な拡張機能は、多くの場合、ユーザーのブラウザ上に永続的に残る手法を使用するため、削除が困難になります。これには、ユーザーが拡張機能の設定にアクセスまたは変更できないようにすること、削除後に自分自身を再インストールすること、またはアンインストールを阻止するその他の戦術が含まれる可能性があります。
セキュリティ リスク:不正なブラウザ拡張機能は、ユーザーのプライバシーを侵害するだけでなく、ユーザーを潜在的なマルウェア、フィッシング攻撃、またはその他の形式のサイバー脅威にさらすことでセキュリティ リスクを引き起こす可能性があります。