Foodisgood.xyz

潜在的に不審なプログラム (PUP) は、明らかに危険ではないものの、ユーザー エクスペリエンスを変更したり、望ましくない動作を表示したりすることで問題を引き起こす可能性のあるアプリケーションです。PUP は、正規のソフトウェアにバンドルされていたり、便利なツールを装っていたりすることがよくあります。

最近、セキュリティ研究者は Foodisgood.xyz という偽の検索エンジンを発見しました。これは FoodIsGood Default Search と呼ばれるまさにそのような PUP にリンクされています。このアプリケーションはハイジャック機能を備えたブラウザ拡張機能として動作し、ブラウザ設定を強制的に変更することができます。その結果、ユーザーは絶え間ないリダイレクトによって意に反して Foodisgood.xyz ウェブページに誘導されます。

ユーザーはFoodisgood.xyzが通常のブラウザ設定に取って代わることに気づくでしょう

ブラウザ ハイジャッカーは、ホームページ、デフォルトの検索エンジン、新しいタブ ページなど、さまざまなブラウザ設定を変更するように設計されたソフトウェア ツールです。これらの変更により、ユーザーは検索を実行したり、新しいブラウザ タブやウィンドウを開いたりするときに、特定の Web サイトにアクセスするよう強制されます。たとえば、FoodIsGood Default Search は、ユーザーを foodisgood.xyz サイトにリダイレクトします。

通常、foodisgood.xyz のような偽の検索エンジンは、本物の検索結果を提供できず、代わりにユーザーを Bing などの正当な検索エンジンにリダイレクトします。ただし、これらのリダイレクト先は、ユーザーの所在地などの要因によって異なる場合があります。

ブラウザ ハイジャッカーは、永続性を確保し、削除を妨害するために、削除設定へのアクセスをブロックしたり、ブラウザに対してユーザーが行った変更を元に戻したりするなどの戦術を採用することがよくあります。

さらに、これらの種類のソフトウェアには、FoodIsGood Default Search も含まれる可能性があるデータ追跡機能が組み込まれていることがよくあります。これには、アクセスした URL、検索クエリ、Cookie、ログイン認証情報、個人情報、財務データなど、さまざまな種類のユーザー データの収集が含まれる場合があります。このような機密情報は、第三者と共有されたり、さまざまな目的で販売されたりする可能性があります。

PUP は怪しい戦術でインストールを隠そうとする

PUP は、インストールを隠し、ユーザーが検出したり削除したりすることを困難にするために、怪しい戦術を採用することがよくあります。一般的な戦術には次のようなものがあります。

• フリーウェアとのバンドル: PUP は、正規の無料ソフトウェアのダウンロードにバンドルされることがよくあります。インストール プロセス中に、ユーザーは、追加のプログラムのインストールにも同意していることに気づかずに、インストール画面を見落としたり、急いでクリックしたりすることがあります。
• 誤解を招くインストール方法: PUP は、誤解を招くようなインストール ダイアログや、デフォルトで事前に選択されているチェックボックスを使用することがあり、ユーザーが知らないうちに希望するソフトウェアと一緒にインストールしてしまうことがあります。
• 合法性を装う: PUP は、ユーザーを誘惑してインストールさせるために、有用または合法的なソフトウェアを装うことがあります。ブラウジング体験の向上、システムの最適化、セキュリティ機能の提供などと主張する場合もありますが、実際の目的は広告の表示やユーザー データの収集です。

• 攻撃的な広告: PUP は、ユーザーのシステムがウイルスに感染していると主張するポップアップや、ユーザーに追加のソフトウェアのインストールを促す誤解を招くメッセージを表示するなど、攻撃的な広告手法を使用する場合があります。

• 自動ダウンロード: 一部の PUP は、ユーザーの明確な同意なしに自動ダウンロードまたはインストールを開始します。ユーザーは、偽の広告をクリックしたり、侵害された Web サイトにアクセスしたりすることで、知らないうちにこれらのダウンロードをトリガーする可能性があります。

• ソーシャル エンジニアリング戦術: PUP は、偽のアラートや警告などのソーシャル エンジニアリング戦術を使用して、ユーザーにインストールを促します。これらのアラートは、ユーザーのブラウザーが古くなっている、またはシステムが危険にさらされていると主張し、ユーザーを保護のために PUP をダウンロードするように誘導する場合があります。

PUP はこれらの戦術を採用して検出を回避し、ユーザーのシステムにアクセスしようとします。多くの場合、ブラウザ設定に不要な変更を加えたり、煩わしい広告を表示したり、ユーザーの機密情報を同意なしに収集したりします。