ミニマリスト検索ブラウザ拡張機能
私たちの研究チームは、不正な Web サイトを探索しているときに、Minimalist Search ブラウザー拡張機能を特定しました。このソフトウェアをテスト システムにインストールすると、このソフトウェアがブラウザの設定を変更して、minimalistsearch.com の偽の検索エンジンを推奨し、ブラウザ ハイジャッカーとして分類されることがわかりました。
ブラウザ ハイジャック ソフトウェアは通常、ブラウザを変更して未承認の検索エンジンを宣伝し、それらをデフォルトのホームページ、検索エンジン、新しいタブ/ウィンドウ URL として設定することがよくあります。
Minimalist Search はこのパターンに従っており、新しいブラウザーのタブ/ウィンドウと URL バーを介して実行される Web 検索が minimalistsearch.com Web ページにリダイレクトされます。
通常、偽の検索エンジンには検索結果を生成する機能がなく、ユーザーを正規のインターネット検索 Web サイトにリダイレクトします。私たちの調査中、minilistsearch.com はユーザーを Bing 検索エンジン (bing.com) に誘導しました。サイトのリダイレクトは、ユーザーの地理的位置などの要因の影響を受けて変化する可能性があることに注意することが重要です。
さらに、このカテゴリに分類されるソフトウェアは一般にユーザーの閲覧活動をスパイすることに関与しており、Minimalist Search はデータ追跡機能を備えている場合があります。対象となるデータには、訪問した URL、閲覧した Web ページ、入力した検索クエリ、インターネット Cookie、ログイン資格情報、個人を特定できる情報、または財務詳細が含まれる可能性があります。
不正なブラウザ拡張機能とは何ですか?また、それらは通常どのように配布されますか?
不正なブラウザ拡張機能は、悪意のあるまたは欺瞞的なブラウザ アドオンであり、一度インストールされると、ユーザーの Web ブラウジング エクスペリエンスのセキュリティとプライバシーを侵害する可能性があります。これらの拡張機能は、多くの場合、不要な広告の挿入、Web トラフィックのリダイレクト、機密情報の窃取、その他の悪意のあるアクティビティの実行など、ユーザーが意図していない、またはユーザーが気づいていないアクションを実行します。
不正なブラウザ拡張機能に関連する一般的な特徴と配布方法をいくつか示します。
望ましくない変更:不正な拡張機能は、デフォルトのホームページ、検索エンジン、新しいタブ ページなどのブラウザ設定を不正に変更することがよくあります。
侵入的な広告: Web ページに不要な広告を挿入し、破壊的で不快な閲覧体験を引き起こす可能性があります。
データ収集:不正な拡張機能は、閲覧履歴、ログイン資格情報、個人情報などの機密情報を収集することにより、ユーザーを監視する可能性があります。
ブラウザのハイジャック:一部の不正な拡張機能は、ユーザーを特定の Web サイトや偽の検索エンジンにリダイレクトし、特定のサービスを宣伝したり、検索結果を侵害したりします。
永続性:不正な拡張機能は、自分自身を再インストールしたり、ユーザーが削除設定にアクセスできないようにしたりする戦術を使用して、ユーザーによる削除の試みに抵抗する可能性があります。
不正拡張機能の配布方法:
- 欺瞞的な Web サイト: ユーザーは、悪意のある目的を隠しながら、メリットを期待して拡張機能を追加するよう求める欺瞞的な Web サイトにアクセスしたときに、不正な拡張機能を誤ってインストールしてしまう可能性があります。
- バンドルされたソフトウェア: 不正な拡張機能は、正規のソフトウェアまたはフリーウェアにバンドルされている場合があります。ユーザーは、別のプログラムのインストール プロセス中に、無意識のうちに拡張機能をインストールしてしまう可能性があります。
- 偽のアップデート: ユーザーは、正規のアップデートを装って不正な拡張機能をダウンロードおよびインストールさせる偽のソフトウェア アップデート アラートに遭遇する可能性があります。
- フィッシング キャンペーン: フィッシングメールやメッセージには、ユーザーを偽の Web サイトに誘導し、不正な拡張機能のインストールを促すリンクが含まれている場合があります。
- 侵害されたブラウザ ストア: 不正な拡張機能は、脆弱性を悪用したり、欺瞞的な戦術を使用したりすることで、公式のブラウザ拡張機能ストアに侵入することがあります。店舗運営者はこのような拡張機能を速やかに削除することを目指していますが、店舗によっては一時的にセキュリティ対策を回避する場合があります。
