Active Land ブラウザ拡張機能

Active Land ブラウザ拡張機能は、疑わしい Web サイトを調査中に研究チームによって発見されました。この拡張機能は、スポーツ関連のコンテンツに簡単にアクセスできるツールとして販売されています。しかし、Active Land を分析したところ、ブラウザ ハイジャッカーであることが判明しました。この拡張機能はブラウザの設定を変更し、リダイレクトを通じて最高の find.co 偽検索エンジンを宣伝します。

Active Land のようなブラウザ拡張機能はプライバシー問題を引き起こす可能性があります

Active Land のようなブラウザ ハイジャッカーがインストールされると、通常、特定の Web サイトを宣伝するために、ホームページ、デフォルトの検索エンジン、新しいタブ ページなどのブラウザのデフォルト設定が変更されます。 Active Land の場合、find best.co という偽の検索エンジンを宣伝し、ユーザーの検索クエリと新しいタブをそのサイトにリダイレクトします。

find best.co などの偽の検索エンジンは通常、検索結果を生成せず、Bing などの正規の検索エンジンにリダイレクトします。ただし、ユーザーの地理位置情報はリダイレクト先に影響を与える可能性があります。

さらに、ブラウザ ハイジャッカーは、多くの場合、永続化技術を使用して、ブラウザがユーザーのデバイスにインストールされたままであることを保証します。 Active Landも例外ではなく、おそらくそのような手法を採用しているでしょう。

ブラウザ ハイジャッカーは、訪問した URL、閲覧したページ、検索クエリ、IP アドレス、Cookie、およびユーザー名、パスワード、財務データなどの個人を特定できる情報など、ユーザーの閲覧アクティビティを収集することもあります。この情報は第三者と共有または販売される可能性があり、そのようなソフトウェアの使用は重大なプライバシー リスクになります。

ユーザーは PUP (望ましくない可能性のあるプログラム) の配布に使用されるいかがわしい戦術に注意する必要があります

PUP やブラウザ ハイジャッカーは、正規のソフトウェアにバンドルしたり、アップデートや必須のシステム ファイルとして偽装したり、ユーザーを騙してインストールさせるための欺瞞的なポップアップ広告を使用したりするなど、いかがわしい戦術で配布されることがよくあります。バンドルは、正規のプログラムのインストール プロセスの一部として PUP またはハイジャッカーを組み込む一般的な戦術であり、多くの場合、ユーザーの知識や同意なしに行われます。

欺瞞的なポップアップ広告は、PUP やハイジャッカーを配布するために使用されるもう 1 つの一般的な戦術です。これらの広告では、ユーザーのシステムがウイルスに感染している、またはソフトウェアが古いためアップデートが必要であると主張することがよくあります。 PC ユーザーがこれをクリックすると、PUP またはハイジャッカーをダウンロードしてインストールするように求める Web サイトに誘導されます。

さらに、PUP やハイジャッカーは、安全でない電子メールの添付ファイル、侵害された Web サイト、またはピアツーピアのファイル共有ネットワークを通じて配布される可能性もあります。また、これらは正規のシステム ファイルまたはソフトウェアとしてマスクされる場合もあり、ユーザーがそれらが潜在的に有害であることを特定するのが困難になります。