Lucky Baro ブラウザ拡張機能
研究者たちは、疑わしい Web サイトを調査する過程で、「Lucky baro」というタイトルのブラウザ拡張機能を発見しました。さらに調査した結果、この拡張機能は特定の動作モードを実行していることが明らかになりました。Web ブラウザの設定を変更して、barosearch.com として知られる違法な検索エンジンの宣伝を促進します。この特定の動作により、Lucky baro 拡張機能はブラウザ ハイジャッカー アプリケーションとして分類されます。
Lucky Baro ブラウザ ハイジャッカーは、インストールされると不正なアクションを実行します
Lucky baro は、ブラウザのホームページ、デフォルトの検索エンジン、および新しいタブ ページを barosearch.com Web サイトに再割り当てします。その結果、新しいブラウザー タブにアクセスし、URL バーに検索クエリを入力すると、このサイトにリダイレクトされます。
偽の検索エンジンは通常、検索結果を生成できないため、ユーザーを正規のインターネット検索 Web サイトにリダイレクトします。 Barosearch.com は Bing 検索エンジンにつながることが観察されています。ユーザーの地理位置情報などの要因がリダイレクトに影響を与える可能性があるため、この Web ページは他の宛先にリダイレクトされる可能性があることに注意することが重要です。
ほとんどのブラウザ ハイジャッカーは、削除に関連する設定へのアクセスを制限したり、ユーザーが行った変更を元に戻したりするなど、その永続性を確保する手法を採用しています。これにより、ユーザーはブラウザを簡単に復元できなくなります。この特性はラッキーバロにも当てはまります。
さらに、この不正なブラウザ拡張機能は、ユーザーの閲覧活動に関する情報を収集している可能性があります。ブラウザハイジャック ソフトウェアは通常、訪問した URL、閲覧した Web ページ、入力した検索クエリ、インターネット Cookie、ユーザー名/パスワード、個人を特定できる情報、財務詳細などを含む幅広いデータをターゲットにします。収集された情報は、第三者に販売されたり、他の方法で利益を得るために悪用される可能性があります。
ブラウザ ハイジャッカーと PUP (望ましくない可能性のあるプログラム) は、疑わしい配布慣行に大きく依存しています
ブラウザ ハイジャッカーと PUP は、ユーザーのシステムに侵入するために疑わしい配布手法に大きく依存しており、多くの場合、無防備な個人やその認識の欠如を悪用します。これらの戦術は、ユーザーをだまして、これらの不要で有害な可能性のあるソフトウェアを知らずにインストールさせることを目的としています。
たとえば、ブラウザ ハイジャッカーは、インストール中に一見正当なソフトウェアとパッケージ化するバンドルなど、さまざまな手法を使用します。ユーザーは細かい文字を見落とし、インストール プロンプトを急いでクリックしてスルーしてしまうことが多く、誤ってハイジャッカーにブラウザの設定を変更して望ましくない Web サイトにリダイレクトする許可を与えてしまいます。
PUP も同様のパターンに従い、一見無害なソフトウェアのダウンロードを実行します。これらのプログラムはインストール プロセス中に明確に開示されない可能性があり、ユーザーが意図せずにインストールしてしまう可能性があります。多くの場合、ユーザーはフリー ソフトウェアやユーティリティのオファーに誘惑され、これらの PUP にアドウェア、ツールバー、ブラウザ拡張機能などの不要な機能が付属していることに気づきません。
ブラウザ ハイジャッカーと PUP はどちらも、ダウンロードにつながるリンクをクリックするようユーザーに促す魅力的な電子メールやポップアップ広告を送信するなど、ソーシャル エンジニアリング戦術を悪用します。また、有名な Web サイトやサービスを模倣する可能性もあり、ユーザーがその有害な意図を識別することが困難になります。
さらに、これらの迷惑プログラムは、インストールを拒否したり、特定の機能をオプトアウトしたりすることを困難にする、欺瞞的なインターフェイスを使用していることがよくあります。紛らわしい文言や非表示のチェックボックスを使用して、ユーザーが同意するつもりのなかった条件を受け入れるようにユーザーを操作する可能性があります。信頼でき、本当に通知を受け取りたい Web サイトへの許可を与えます。
シークレット/プライベート ブラウジングを使用します。使用しているブラウザとオペレーティング システムによって手順が若干異なる場合があることに注意してください。さらに、プライバシーとセキュリティのためにブラウザの設定を定期的に確認して管理することも有益です。
