Best Wallpapers Browser Extension
サイバーセキュリティ研究者は、怪しい Web サイトによって宣伝されている不審な Best Wallpapers ブラウザ拡張機能を発見しました。この特定の拡張機能は、ブラウザー タブに魅力的な壁紙を提供することでユーザーのブラウジング エクスペリエンスを向上させるように設計されたツールとして宣伝されています。
ただし、拡張機能をインストールすると、ユーザーは Best Walls がブラウザ ハイジャッカーとして動作することに気づきます。実際、アプリケーションはユーザーの同意なしにブラウザの設定を強制的に変更します。その結果、ユーザーは、偽物で信頼性が低いと考えられる search.wallpaperhomepage.com 検索エンジンへのリダイレクトが頻繁に発生するようになります。
最高の壁紙ブラウザ拡張機能などのブラウザ ハイジャッカーを使用すると、プライバシーの問題が発生する可能性があります
Best Wallpapers ブラウザ拡張機能は、search.wallpaperhomepage.com をデフォルトの検索エンジン、ホームページ、新しいタブ ページとして設定することで、ユーザーのブラウザを制御します。その結果、ユーザーが影響を受けるブラウザの URL バーに検索クエリを入力するか、新しいタブを開くと、すぐに search.wallpaperhomepage.com Web サイトにリダイレクトされます。
偽の検索エンジンがそれ自体で本物の検索結果を提供することはほとんどありません。代わりに、通常はユーザーを Google、Bing、Yahoo などの正規の検索エンジンにリダイレクトします。まれに、不正な検索エンジンが検索結果を生成する場合がありますが、結果は多くの場合不正確で、無関係な、スポンサー付きの、欺瞞的な、有害な可能性のあるコンテンツで埋め尽くされます。
さらに、ブラウザ ハイジャック ソフトウェアは、PUP (潜在的に迷惑なプログラム) によって行われた変更をユーザーが元に戻せないようにする戦術を使用する可能性があることを強調する必要があります。さらに、永続化メカニズムにより、ユーザーがブラウザーやシステムからハイジャッカーを削除することが困難になる場合があります。
Best Wallpapers 拡張機能のような疑わしいアプリケーションは、ユーザーの閲覧アクティビティを監視することでユーザーのプライバシーを侵害することが一般的に知られています。収集されるデータには、訪問した URL、閲覧した Web ページ、検索クエリ、インターネット Cookie、ユーザー名やパスワードなどのログイン資格情報、個人を特定できる情報、財務詳細などが含まれる場合があります。この収集されたデータは、第三者に販売されたり、利益のために悪用される可能性があります。
ブラウザハイジャッカーと PUP は、配布のために疑わしい戦術に大きく依存しています
PUP とブラウザ ハイジャッカーは一般に、ユーザーの認識不足に依存するさまざまな戦術を通じて配布されます。これらの戦術には、ユーザーをだまして不要なプログラムを無意識のうちにインストールさせるための、欺瞞的で誤解を招く手法が含まれることがよくあります。
一般的な戦術の 1 つはバンドルです。バンドルでは、PUP またはブラウザ ハイジャッカーが正規のソフトウェア ダウンロードにバンドルされます。目的のプログラムのインストール プロセス中に、追加のソフトウェアをインストールするオプションがユーザーに表示される場合があります。インストール手順を注意深く確認しないと、バンドルされている PUP またはブラウザ ハイジャッカーのインストールに誤って同意してしまう可能性があります。
もう 1 つの戦術には、誤解を招く広告やポップアップが含まれます。ユーザーは、システムが感染している、または古いと主張し、問題に対処するためにリンクをクリックするかプログラムをダウンロードするよう促す、欺瞞的な広告やポップアップに遭遇する可能性があります。ただし、これらのダウンロードは、正規のセキュリティ ツールや最適化ツールを装った PUP またはブラウザ ハイジャッカーであることが判明することがよくあります。
ソーシャル エンジニアリング手法は、PUP やブラウザ ハイジャッカーの配布にもよく使用されます。詐欺師は、偽のソフトウェア アップデート、偽のマルウェア対策スキャン、偽のテクニカル サポート メッセージなどの戦術を使用して、ユーザーをだまして不要なプログラムをダウンロードしてインストールさせることがあります。
全体として、PUP とブラウザ ハイジャッカーの配布は、ユーザーの信頼、不注意、ソフトウェアやブラウジング習慣の脆弱性を悪用することに依存しています。ソフトウェアのダウンロード時に注意し、不審な Web サイトや広告を避け、適切なサイバーセキュリティ衛生を実践することで、ユーザーはこれらの望ましくないプログラムに遭遇するリスクを減らすことができます。
