Gaming-news-tab.com

Gaming-news-tab.com は、Gaming News Tab ブラウザ ハイジャッカーによって促進されるリダイレクトを通じて宣伝される不正な検索エンジンに関連付けられたドメインです。このブラウザ ハイジャッカーは、最新のゲーム アップデート、レビュー、関連ニュースにアクセスするための便利なツールとして紹介されています。情報セキュリティ研究者は、違法な広告ネットワークを利用するトレント サイトの調査中に、Gaming News Tab の宣伝 Web サイトを発見しました。

Gaming-news-tab.com が重要なブラウザ設定を置き換える

ブラウザ ハイジャック ソフトウェアは通常、検索エンジン、ホームページ、新しいタブ ページなどのブラウザのデフォルト設定を変更し、ユーザーを特定の宣伝された Web サイトにリダイレクトすることによって機能します。つまり、ユーザーが新しいタブを開いたり、ブラウザの URL バーを使用して検索を実行したりするたびに、指定された推奨サイトにリダイレクトされます。

Gaming News Tab の場合、ユーザーは gaming-news-tab.com にリダイレクトされます。この Web サイトは検索エンジンを装っていますが、独自に検索結果を生成する機能はありません。分析の結果、このサイトは最終的にユーザーを正当な Bing 検索エンジンに誘導することが確認されました。ただし、ランディング ページはユーザーの所在地などの要因によって異なる場合があることに注意することが重要です。

ブラウザ ハイジャッカーは、削除設定へのアクセスをブロックしたり、ユーザーによる変更を元に戻して元のブラウザ設定の回復を阻止したりするなど、ブラウザを永続的に制御する戦術を採用することが多いことに注意する必要があります。

さらに、このカテゴリに分類されるソフトウェアには、データ追跡機能が組み込まれていることが多く、Gaming News Tab ブラウザ拡張機能にもこの機能が組み込まれている場合があります。この追跡には、アクセスした URL、閲覧したページ、検索クエリ、Cookie、ログイン認証情報、個人情報、財務情報などの記録が含まれます。収集されたデータは、第三者に販売されたり、他の手段で利益を得るために使用されたりする可能性があります。

PUP（潜在的に不審なプログラム）とブラウザハイジャッカーは、疑わしい配布戦術によってインストールを隠します。

PUP やブラウザ ハイジャッカーは、インストールを隠して検出を回避するために、さまざまな欺瞞的な配布戦術を一般的に使用します。これらの戦術は、ユーザーを騙して、知らないうちに不要なソフトウェアをインストールさせるように設計されています。PUP やブラウザ ハイジャッカーがインストールを隠そうとする方法をいくつか紹介します。

• フリーウェアとのバンドル: 最も一般的な方法の 1 つは、PUP またはブラウザ ハイジャッカーを、ユーザーがインターネットから一般的にダウンロードする合法的なフリー ソフトウェアとバンドルすることです。目的のソフトウェアのインストール プロセス中に、ユーザーは不要なプログラムのインストールを許可する追加のチェックボックスやプロンプトを見落とす可能性があります。
• 誤解を招くインストール ウィザード: PUP は、インストールされる内容の詳細をわかりにくくする、誤解を招くインストール ウィザードを使用することがよくあります。紛らわしい言葉を使用したり、重要な情報を小さな文字で隠したり、ボタンの配置を欺いてユーザーを騙し、不要なソフトウェアのインストールに同意させようとします。

• 偽のアップデートとダウンロード: PUP やブラウザ ハイジャッカーは、Web サイト上の偽のソフトウェア アップデート アラートや誤解を招くダウンロード リンクを通じて配布されることもあります。正当なソフトウェア アップデートやダウンロードを探しているユーザーは、本物のアップデートやソフトウェアを入手していると思って、うっかりこれらの偽のリンクをクリックし、不要なプログラムをインストールしてしまう可能性があります。

• 偽のシステムアラート: 別の戦術として、ユーザーのシステムが感染しており、システムをクリーンアップするには特定のプログラムをダウンロードしてインストールする必要があるという偽のシステムアラートや警告を表示することがあります。実際には、これらのアラートはユーザーを騙して PUP やブラウザハイジャッカーをインストールさせるように設計されています。

• マルバタイジング: PUP やブラウザ ハイジャッカーも、悪意のある広告 (マルバタイジング) キャンペーンを通じて配布される可能性があります。マルバタイジングは、Web サイトで正当な広告として表示されますが、クリックすると、ユーザーが不要なソフトウェアをダウンロードしてインストールするように誘導します。

• ソーシャル エンジニアリング手法: 一部の PUP は、偽のアンケート、コンテスト、景品などのソーシャル エンジニアリング手法を使用して、ユーザーにソフトウェアをダウンロードしてインストールするよう説得します。これらの戦術は、ユーザーの好奇心や無料特典への欲求を利用して、不要なプログラムをインストールさせます。

このような戦術から身を守るために、ユーザーは常に信頼できるソースからソフトウェアをダウンロードし、インストール プロンプトを注意深く読み、疑わしいリンクや広告をクリックしないようにし、ソフトウェアとオペレーティング システムを最新の状態に保ち、信頼できるマルウェア対策ソフトウェアを使用して不要なプログラムを検出して削除する必要があります。