偽の Microsoft Defender 拡張機能
ユーザーはシステムを保護するためにセキュリティ ソフトウェアに依存していますが、セキュリティを強化すると主張するすべてのアプリケーションが信頼できるわけではありません。一部のプログラムは、正当なツールを装いながら、プライバシーとシステムの整合性を侵害する侵入機能で動作します。その一例は、本物の Microsoft Defender を模倣しながらもまったく異なる目的を果たす偽の「Microsoft Defender」ブラウザー拡張機能です。
目次
虚偽の主張と侵入的な許可
不正なブラウザ拡張機能は、Windows 向けの優れたセキュリティ ソリューションであると偽って宣伝しています。閲覧履歴へのアクセス、コンテンツ ブロック機能、通知コントロール、インストールされたアプリと拡張機能の管理など、広範な権限を要求します。これらの権限はセキュリティ ツールには必要なように見えますが、信頼できないソフトウェアが使用すると、侵入行為の扉を開くことになります。
インストールされると、拡張機能はユーザーの閲覧履歴、検索クエリ、インターネット Cookie、さらにはユーザー名、パスワード、財務詳細などの機密性の高い認証情報を収集する可能性があります。このデータは、直接悪用されるか、サイバー犯罪者を含む第三者に販売されることによって、利益のために悪用される可能性があります。
不要な広告と疑わしいリダイレクト
この偽の拡張機能のもう 1 つの煩わしい機能は、混乱を招く通知を生成する可能性があることです。これらの広告は、誤解を招くようなオファー、詐欺的な計画、または他の潜在的に望ましくないプログラム (PUP) を含む信頼できないソフトウェアを宣伝する可能性があります。さらに、ユーザーは、ログイン認証情報や個人情報を収集するように設計されたフィッシング ページにリダイレクトされる可能性があります。
偽の「Microsoft Defender」は、アプリや拡張機能を管理する権限を利用して、ユーザーをさらにセキュリティリスクにさらすような方法でブラウザの動作を変更する可能性があります。これには、拡張機能の削除を阻止したり、デフォルトのブラウザ設定を上書きしたり、ブラウザの脆弱性を悪用してより侵入的なソフトウェアを導入したりすることが含まれます。
誤解を招く宣伝と虚偽の約束
ユーザーは、このような偽の拡張機能をインストールすることがよくあります。これは、拡張機能が有益な機能を提供すると騙されてインストールするからです。しかし、このようなソフトウェアは、通常、その約束を果たせず、セキュリティ強化が謳われているものも機能しないか、まったくの嘘です。ユーザーを保護する代わりに、プライバシーのリスクやシステムの脆弱性をもたらします。
この拡張機能が使用する手法は、アドウェアやブラウザ ハイジャッカーに見られる手法に似ています。これらは多くの場合、ユーザーのオンライン アクティビティを追跡し、広告を挿入し、検索結果を操作して疑わしいコンテンツを宣伝します。このようなソフトウェアに関連するリスクは、データの悪用から金融詐欺、さらには個人情報の盗難まで多岐にわたります。
PUP の拡散方法: 疑わしい配布戦術
研究者は、この偽の「Microsoft Defender」拡張機能が、Mozilla Firefox の必須アップデートとして宣伝する偽の Web ページを通じて配布されていることを発見しました。この方法は不正なアプリケーションでは一般的ですが、唯一の方法ではありません。
その他の配布戦略には以下が含まれます。
- 信頼できない Web サイトからのリダイレクト– 不正な広告ネットワーク、煩わしいポップアップ、または URL の誤入力によって、ユーザーは不正なページに誘導される可能性があります。これらのページでは、訪問者に不要なソフトウェアをインストールするよう説得するために、脅迫や偽の警告が使用されることがよくあります。
- 他のソフトウェアとのバンドル– 一部のプログラムは、一見正当なアプリケーションのインストール パッケージ内に隠れています。ユーザーが非公式のソースから無料ソフトウェアをダウンロードしたり、インストール設定を確認しなかったりすると、知らないうちに追加のソフトウェアがインストールされてしまう可能性があります。
- 詐欺的な広告– 特定のオンライン広告をクリックすると、自動ダウンロードがトリガーされたり、不正な拡張機能を推奨する詐欺サイトにユーザーがリダイレクトされたりすることがあります。これらの広告の中には、ユーザーの承認なしにソフトウェアをインストールするスクリプトを実行するものもあります。
不正な拡張機能から身を守る
このような脅威は欺瞞的な性質を持っているため、ユーザーはブラウザ拡張機能やセキュリティツールをインストールする際には注意が必要です。最も安全な方法は、Microsoft Store や信頼できる開発者の Web サイトなどの公式ソースからのみソフトウェアをダウンロードすることです。また、ユーザーは要求された権限を慎重に確認し、システム機能への過度のアクセスを要求するアプリケーションには注意する必要があります。
常に警戒し、疑わしいソフトウェアのプロモーションを避けることで、ユーザーは Web 閲覧中にプライバシーとセキュリティをより適切に保護できます。
