Awayurl.net

Awayurl.net は、不正な検索エンジン URL として識別されています。この特定の Web サイトは、情報セキュリティ研究者が誤解を招くオンライン プラットフォームを調査しているときに発見した、TraceUrl 不正ブラウザー拡張機能に関連しています。TraceUrl は、ユーザーを正当な Web サイトにリダイレクトするという宣伝目的にもかかわらず、実際には異なる機能を果たします。この拡張機能は、リダイレクト機能以外に、機密性の高いユーザー データも収集します。

Awayurl.net は不正で侵入的なブラウザ拡張機能を通じて宣伝されている

TraceUrl 拡張機能は、ブラウザ ハイジャッカーによく使われる手法である、awayurl.net 偽検索エンジンの使用を促進します。従来、このカテゴリに分類されるソフトウェアは、ブラウザの構成を変更して、特定の宣伝された Web サイトへのリダイレクトを強制します。たとえば、URL バーから Web 検索を開始したり、ブラウザの新しいタブやウィンドウを開いたりすると、ユーザーは疑わしい検索エンジンにリダイレクトされることがあります。

興味深いことに、TraceUrl 拡張機能は、ブラウザ設定を変更しないことでこのパターンから逸脱しています。代わりに、404 エラー ページや 502 不正なゲートウェイ エラーが発生するなど、利用できない Web サイトにアクセスしようとしたときに、ユーザーを awayurl.net に誘導します。

一見すると、この動作は TraceUrl の宣伝されている機能と一致しているように見えます。ただし、ユーザーが awayurl.net に検索クエリを入力すると、正規の Bing 検索エンジンにリダイレクトされるため、最初のリダイレクトは多少冗長になります。awayurl.net からのリダイレクト後の最終的なランディング ページは、ユーザーの位置情報などの要因によって変わる可能性があり、影響を受ける可能性があることに留意してください。

さらに、TraceUrl は不正な拡張機能に典型的なデータ追跡機能を備えています。これらの拡張機能は、通常、閲覧履歴や検索履歴、ブラウザの Cookie、ユーザー名、パスワード、個人を特定できる情報、財務詳細などをターゲットにして収集します。収集されたデータは、第三者に販売されたり、金銭的利益のために悪用されたりする可能性があります。

ユーザーがPUP（潜在的に望ましくないプログラム）や不正な拡張機能を故意にインストールすることはほとんどない

これらのソフトウェア エンティティによって使用される配布手法に疑問があるため、ユーザーが PUP や不正な拡張機能を意図的にインストールすることはほとんどありません。

• フリーウェアとのバンドル: PUP や不正な拡張機能を配布する最も一般的な方法の 1 つは、ソフトウェアのバンドルです。これらの不要なプログラムは、ユーザーが意図的にダウンロードした正規のフリーウェアやシェアウェアにパッケージ化されています。インストール プロセス中に、ユーザーはプロンプトを見落としたり、急いで進めたりして、目的のソフトウェアにバンドルされた追加のプログラムを不注意にインストールしてしまうことがあります。
• 誤解を招く広告: 一部の PUP や不正な拡張機能は、誤解を招く広告やポップアップを通じて宣伝され、システム アップデート、セキュリティ ツール、便利なブラウザー拡張機能など、まったく別のものをインストールしているとユーザーを騙します。疑いを持たないユーザーは、これらの欺瞞的な広告をクリックして、知らないうちに不要なソフトウェアのダウンロードとインストールを開始する可能性があります。

• 偽のダウンロード ボタン: 特定の Web サイト、特に海賊版コンテンツをホストしたり、無料ダウンロードを提供している Web サイトでは、正規のダウンロード リンクを模倣した偽のダウンロード ボタンが表示されることがあります。これらのボタンをクリックすると、意図したコンテンツではなく、PUP や不正な拡張機能がダウンロードされることがよくあります。

• ソーシャル エンジニアリング戦術: 一部の PUP や不正な拡張機能は、ソーシャル エンジニアリング戦術を使用して、ユーザーにインストールを促します。これには、ユーザーのシステムが感染していると主張し、安全ではないウイルス対策ツールやその他のセキュリティ ソフトウェアをダウンロードするように促す偽の警告が含まれる場合があります。

• ハイジャックされたインストーラー: より悪質なケースでは、サイバー犯罪者は、ソフトウェア開発者や配布者に知られることなく、PUP や不正な拡張機能を正規のソフトウェア インストーラーに挿入して、インストーラーを侵害することがあります。これらの侵害されたインストーラーをダウンロードしたユーザーは、意図せずに追加の不要なソフトウェアをインストールしてしまいます。

• 明確な同意の欠如: 多くの PUP や不正な拡張機能は、その機能やインストール中に実行するデータ収集の範囲を明確に開示していません。ユーザーは、その影響を十分に理解せず、または不要なソフトウェアをインストールしていることに気付かずに、これらのプログラムのインストールに同意する場合があります。

全体的に、PUP や不正な拡張機能が使用する配布方法は、ユーザーの信頼、認識の欠如、欺瞞的な慣行を悪用して、ユーザーの明示的な同意や認識なしにシステムに侵入します。配布者が使用する巧妙な戦術により、ユーザーはこれらの不要なプログラムをうっかりインストールしてしまいます。