ゾンビの新しいタブ ブラウザ拡張機能

信頼できない Web サイトの調査中に、当社の研究者は Zombie の新しいタブ ブラウザ拡張機能を発見しました。分析の結果、ブラウザ ハイジャッカーであることが判明しました。 Zombie 新しいタブ拡張機能はブラウザの設定を変更し、リダイレクトを通じて spaceship-newtab.com の違法な検索エンジンを宣伝します。さらに、この拡張機能はユーザーの閲覧アクティビティを監視します。

ゾンビの新しいタブは、ブラウザのデフォルトの検索エンジン、新しいタブ/ウィンドウ、およびホームページとして spaceship-newtab.com を設定します。ブラウザ ハイジャック ソフトウェアによるこれらの変更の結果、ユーザーは宣伝されたサイトへのリダイレクトに遭遇する可能性があります。

通常、偽の検索エンジンには本物の検索結果を提供する機能がなく、代わりにユーザーを正規の検索結果にリダイレクトします。 Spaceship-newtab.com は、Bing 検索エンジン (bing.com) にリダイレクトすることでこのパターンに従います。ただし、リダイレクト先はユーザーの地理的位置などの要因の影響を受けて異なる場合があることに注意することが重要です。

さらに、ブラウザ ハイジャッカーは永続性を維持する手法を使用することが多いため、ユーザーがブラウザを元の設定に戻すことが困難になります。

さらに、このタイプのソフトウェアは通常、データ追跡機能を備えており、この機能は Zombie 新しいタブ拡張機能にも存在します。収集されるデータには、閲覧履歴や検索エンジンの履歴、インターネット Cookie、ユーザー名/パスワード、個人を特定できる情報、財務詳細などが含まれる場合があります。この機密データは、第三者への販売を通じて収益化される可能性があります。

ブラウザハイジャッカーとは何ですか?

ブラウザ ハイジャッカーは、ユーザーの同意なしに Web ブラウザの設定を変更する迷惑ソフトウェアの一種です。これらの変更は通常、Web トラフィックのリダイレクト、デフォルトのホームページ、検索エンジン、または新しいタブ ページの変更、Web ページへの不要な広告の挿入を目的としています。

ブラウザ ハイジャッカーは、他のソフトウェアにバンドルされていたり、誤解を招く広告、偽のソフトウェア アップデート、電子メールの添付ファイルなどの不正な手段を通じてユーザーのシステムに侵入することがよくあります。インストールされると、ブラウザの設定と動作を制御できるため、ユーザーが好みの設定に戻すことが困難になります。

ブラウザ ハイジャッカーの主な目的は次のとおりです。

Web トラフィックのリダイレクト:ブラウザ ハイジャッカーはユーザーを特定の Web サイトまたは検索エンジンにリダイレクトし、疑わしいコンテンツや悪意のあるコンテンツを宣伝する場合があります。これにより、ユーザーが潜在的に有害な Web サイトや詐欺にさらされる可能性があります。

ブラウザ設定の変更:ブラウザ ハイジャッカーは、ブラウザのデフォルトのホームページ、検索エンジン、または新しいタブ ページを、攻撃者が制御する Web サイトに変更する可能性があります。これにより、ユーザーのブラウジング エクスペリエンスが中断され、目的のコンテンツにアクセスすることが困難になる可能性があります。

広告の挿入:ブラウザ ハイジャッカーは、ユーザーが訪問した Web ページに不要な広告、ポップアップ、またはバナーを挿入する場合があります。これらの広告は煩わしいことが多く、潜在的に有害なコンテンツや詐欺にさらにさらされる可能性があります。

ユーザー データの収集:一部のブラウザ ハイジャッカーはデータ追跡機能を備えており、ユーザーの閲覧活動を監視し、閲覧履歴、ログイン資格情報、個人情報などの機密情報を収集できます。このデータは、ターゲットを絞った広告に使用されたり、悪意のある目的で第三者に販売されたりする可能性があります。