Browsing-shield.xyz

ブラウザ乗っ取りソフトウェアの調査中に、サイバーセキュリティ研究者は、browsing-shield.xyz と呼ばれる偽の検索エンジンを発見しました。これらの Web サイトは通常、検索結果を生成することができず、ユーザーを他の目的地にリダイレクトします。その目的地には、正規の検索エンジンや、疑わしいスポンサー広告やリンクを配信する検索エンジンが含まれる場合があります。

さらに、browsing-shield.xyz のようなサイトを宣伝するための一般的な方法は、結局のところ、ユーザーが偽の検索エンジンを喜んで使用することを決定する可能性は低いため、PUP (望ましくない可能性のあるプログラム) とブラウザー ハイジャッカーを使用することです。さらに、これらの偽の検索エンジンを推奨するソフトウェアは、多くの場合、ユーザーから機密情報を収集する機能を備えています。

デバイスに PUP が存在することによる侵襲的な結果

ブラウザ ハイジャッカーは、偽の検索エンジンをユーザーのブラウザの既定のホームページ、検索エンジン、および新しいタブ/ウィンドウの URL として設定することで、それらを宣伝することがよくあります。ユーザーがブラウザ ハイジャッカーをインストールすると、URL バーまたは新しいブラウザ タブ/ウィンドウを開いて Web 検索を実行すると、偽の検索エンジンにリダイレクトされます。

ブラウザ ハイジャック ソフトウェアは、多くの場合、削除に関連する設定へのアクセスを制限し、ユーザーが行った変更を元に戻す可能性があるため、削除プロセスが複雑になります。

ほとんどの違法な検索エンジンは検索結果を提供できず、代わりにユーザーを正当な検索エンジンにリダイレクトします。調査中、browsering-shield.xyz は Bing 検索エンジン (bing.com) を利用しました。ただし、リダイレクト先は、ユーザーの位置情報などのさまざまな要因によって異なる場合があります。

違法であることに加えて、偽の検索エンジンやブラウザ ハイジャッカーはユーザー データを収集する可能性があります。これには、検索されたクエリ、訪問した URL、閲覧したページ、IP アドレス (ジオロケーション)、インターネット Cookie、個人を特定できる詳細、ユーザー名/パスワード、および金融関連のデータが含まれる場合があります。収集された情報は、サイバー犯罪者を含む第三者に販売または共有される可能性があります。

PUP の配布に使用される欺瞞的な戦術に注意してください

PUP は通常、ユーザーをだましてダウンロードおよびインストールさせることができる欺瞞的な戦術によって配布されます。 PUP の配布に使用される一般的な戦術には、次のものがあります。

1. 1. バンドル: PUP は、多くの場合、正規のソフトウェアにバンドルされています。ユーザーが正規のプログラムをダウンロードしてインストールすると、PUP が自動的にダウンロードされ、一緒にインストールされます。

1. 1. 偽のダウンロード ボタン: これらのボタンは、ユーザーが正規のダウンロードを開始すると信じ込ませてクリックさせるように設計されています。代わりに、PUP のダウンロードをトリガーします。

1. 1. マルバタイジング: PUP は、多くの場合、正当な広告のように設計された悪意のある広告を通じて配布されます。 PC ユーザーが広告をクリックすると、PUP を自動的にダウンロードしてインストールする Web サイトにリダイレクトされます。

1. 1. ソーシャル エンジニアリング: 一部の PUP は、コンピューターを保護したり、問題を修正したりするためにソフトウェアをインストールする必要があるとユーザーに信じ込ませるソーシャル エンジニアリング戦術によって配布されます。

1. 1. スパム メール: PUP は、ソフトウェアをダウンロードしてインストールするためのリンクを含むメール スパム キャンペーンを通じて配布されることもあります。

全体として、PUP は欺瞞的な戦術に依存して、ユーザーのデバイスに拡散および侵入します。ユーザーはソフトウェアをダウンロードする際に注意し、信頼できるソースからのみダウンロードする必要があります。ユーザーは、リンクをクリックしたり、不明なソースからソフトウェアをダウンロードしたりすることにも注意する必要があります。さらに、ウイルス対策およびマルウェア対策ソフトウェアを最新の状態に保つことで、PUP のインストールを検出して防止することができます。