Exploreahoy.com

Exploreahoy.com は、詐欺行為に関係することが多い偽の検索エンジン アドレスです。このような Web サイトは通常、本物の検索結果を生成する機能がないため、ユーザーを正当な検索エンジンにリダイレクトします。これらの偽の検索エンジン サイトは、ユーザーのブラウザー設定を強制的に変更するブラウザー ハイジャッカーを通じて宣伝されることがよくあります。

exploreahoy.com へのリダイレクトに遭遇したユーザーは、別の不正な検索エンジンである search-boss.com に誘導される可能性もあります。このパターンは、ブラウザ ハイジャッカーが複数の不正な検索エンジンを宣伝し、ユーザーのオンライン エクスペリエンスを複雑にし、さらなるセキュリティ リスクにさらす可能性があるという組織的な取り組みを示唆しています。

Exploreahoy.com は侵入型 PUP (潜在的に望ましくないプログラム) とブラウザ ハイジャッカーによって宣伝されています

ブラウザ ハイジャッカーは、ホームページ、デフォルトの検索エンジン、新しいタブ ページなどのブラウザ設定を変更するように設計されたソフトウェア プログラムです。これらの変更により、ユーザーは exploreahoy.com などの特定の Web ページに誘導されることがよくあります。ただし、このような偽の検索エンジンには、通常、本物の検索結果を提供する機能がないため、代わりにユーザーを正当な検索エンジンにリダイレクトします。

調査中、exploreahoy.com は searchgo.org につながるチェーンを通じてユーザーをリダイレクトし、最終的に正規の Bing 検索エンジン (bing.com) に誘導することが判明しました。ただし、exploreahoy.com のリダイレクト先は、ユーザーの所在地などの要因によって変わる可能性があることに注意することが重要です。

ブラウザ ハイジャッカーは、通常、永続性を確保するための手法を採用しているため、ユーザーがブラウザ ハイジャッカーを削除して元の設定に戻すのは困難です。さらに、このようなソフトウェアにはデータ追跡機能が含まれていることが多く、これは不正な検索エンジンにも当てはまる可能性があります。

これらのプログラムは主に、閲覧履歴や検索履歴、ブラウザの Cookie、ログイン認証情報、個人情報、さらにはクレジットカード番号などの財務情報などの機密性の高いユーザー データをターゲットにしています。収集されたデータは、サイバー犯罪者を含む可能性のある第三者にさまざまな目的で販売されることにより悪用される可能性があります。

PUP やブラウザ ハイジャッカーが悪用する怪しい配布手法

PUP やブラウザ ハイジャッカーは、多くの場合、怪しい配布手法を利用してユーザーのシステムに侵入します。ユーザーが注意すべき手法は次のとおりです。

• フリーウェアとのバンドル: PUP やブラウザ ハイジャッカーは、フリー ソフトウェアのダウンロードにバンドルされることがよくあります。インストール プロセス内に隠されていることが多いため、ユーザーは気付かないうちに、正規のソフトウェアと一緒にそれらをインストールしてしまう可能性があります。
• 誤解を招くインストール手法: 誤解を招くインストール ダイアログや事前に選択されたチェックボックスを使用して、ユーザーを騙して追加のソフトウェアをインストールさせます。ユーザーは、これらのオプションがインストールしようとしていた正規のソフトウェアの一部であると想定して、それを見落とす可能性があります。

• 偽のダウンロード ボタン: 無料のソフトウェアやメディア コンテンツを提供する Web サイトでは、PUP やブラウザー ハイジャッカーがダウンロード ボタンを装い、ユーザーが意図せず目的のコンテンツではなくそれらをダウンロードしてインストールしてしまうことがあります。

• 欺瞞的な広告: ユーザーにクリックを促し、PUP やブラウザ ハイジャッカーを意図せずダウンロードまたはインストールさせるような攻撃的または誤解を招く広告が使用される場合があります。

• ソーシャル エンジニアリング: PUP やブラウザ ハイジャッカーは、多くの場合、偽のシステム アラートや警告などのソーシャル エンジニアリングのトリックを使用して、ユーザーのシステムが感染しているか古くなっていると主張します。ユーザーは、システム保護を装ったソフトウェアをダウンロードするように騙される可能性があります。

• 正当なソフトウェアを装う: PUP やブラウザ ハイジャッカーは、ブラウザ ツールバーやシステム最適化ツールなどの有用または正当なソフトウェアを装い、ユーザーを騙して自らインストールさせようとすることがあります。

• ファイル共有ネットワーク: ファイル共有ネットワーク、トレント サイト、またはピアツーピア ネットワークを通じて拡散する可能性があり、ユーザーは PUP やブラウザ ハイジャッカーを含むファイルを知らないうちにダウンロードする可能性があります。

こうした配布戦術を認識しておくことで、ユーザーはソフトウェアのインストール時に注意を払い、疑わしい Web サイトや広告を避け、セキュリティ パッチを適用してソフトウェアを最新の状態に保つなど、PUP やブラウザ ハイジャッカーを誤ってインストールしないように予防策を講じることができます。