MagnaEngine ブラウザ拡張機能

望ましくない可能性のあるプログラム, Browser Hijackers年Mezoまで

翻訳内容：

MagnaEngine ブラウザ拡張機能の調査で、サイバーセキュリティの専門家は、それがブラウザハイジャッカーとして機能することを発見しました。つまり、拡張機能は、ユーザーの同意や認識なしに、ブラウザ内のさまざまな重要な設定を変更します。MagnaEngine の主な目的は、偽の検索エンジンを推奨し、ユーザーの検索クエリを詐欺に関連する可能性のある Web サイトや望ましくない Web サイトにリダイレクトすることです。

さらに、MagnaEngine は正当な「組織による管理」機能を悪用して操作します。本来は組織の管理を目的としていたこの機能は、MagnaEngine によってブラウザ設定の制御に悪用され、さらなる不正な変更やアクティビティにつながる可能性があります。

MagnaEngine はプライバシーとセキュリティの問題を増大させる可能性がある

MagnaEngine は、検索エンジン、ホームページ、新しいタブページなどのデフォルト設定を変更して Chrome ブラウザを制御し、magnasearch.org にリダイレクトします。ただし、この Web サイトは検索クエリを robustsearch.io にリダイレクトしますが、このプラットフォームは調査中に結果を表示しませんでした。その結果、magnasearch.org は偽の検索エンジンとして分類されました。

偽の検索エンジンは、信頼性の低い検索結果を提供することでリスクをもたらし、ユーザーを不正確な情報や安全でない Web サイトに誘導する可能性があります。さらに、これらのエンジンは、MagnaEngine などのブラウザハイジャッカーとともに、検索クエリ、閲覧履歴、IP アドレス、位置情報、デバイスの詳細など、さまざまなユーザーデータを収集できます。

さらに、MagnaEngine は、企業や IT 管理者が特定のブラウザポリシーを適用するためによく使用する「組織による管理」機能を有効にします。ただし、MagnaEngine などの不要なソフトウェアによってこの機能が有効にされると、ブラウザ設定が不正に変更されたことが示され、ユーザーのプライバシーとセキュリティが侵害される可能性があります。

この予期しない機能に遭遇したユーザーは、注意を払い、潜在的なリスクを軽減するためにブラウザ設定の制御を取り戻すための対策を講じる必要があります。

MagnaEngine のインストーラーには、Page Summarizer AI という別のブラウザハイジャッカーも含まれています。そのため、ブラウザに MagnaEngine がインストールされていることに気付いたユーザーは、Page Summarizer AI もインストールされている可能性があります。

ブラウザハイジャッカーやPUP（潜在的に望ましくないプログラム）は、気づかれないうちにインストールされようとすることがよくあります。

ブラウザハイジャッカーや PUP は、ユーザーのシステムに気付かれずにインストールするために、欺瞞的な配布手法を頻繁に使用します。その方法について、以下に詳しく説明します。

フリーウェアとのバンドル: 一般的な方法の 1 つは、ユーザーがインターネットからダウンロードしたフリーソフトウェアまたはアプリケーションとのバンドルです。PUP やブラウザハイジャッカーは、追加コンポーネントとして正規のソフトウェアと一緒にパッケージ化されることがよくあります。ユーザーは、バンドルされたアイテムを完全に理解したり、気付いたりせずに、インストールプロセス中にこれらの不要なプログラムのインストールにうっかり同意してしまう可能性があります。

誤解を招くインストールプロンプト: ソフトウェアのインストール中に、ブラウザハイジャッカーや PUP が、ユーザーを誤解させたり混乱させたりするようなプロンプトを表示することがあります。これらのプロンプトでは、誤解を招くような言語やデザイン要素を使用して、ユーザーが気付かないうちに追加のソフトウェアやブラウザ拡張機能のインストールに同意するように仕向ける場合があります。

偽のシステムアラート: 一部のブラウザハイジャッカーや PUP は、正規のオペレーティングシステムやセキュリティソフトウェアのメッセージを模倣した偽のシステムアラートやポップアップを使用します。これらのアラートは、存在しないセキュリティの脅威や古いソフトウェアについてユーザーに警告し、セキュリティ更新や最適化ツールを装った不正なプログラムをダウンロードしてインストールするように促すことがあります。

不正な Web サイトと広告: ユーザーは、不正な Web サイトやオンライン広告を通じて、ブラウザハイジャッカーや PUP に遭遇する可能性があります。これらの Web サイトや広告は、ユーザーに誤解を招くリンクやボタンをクリックするよう促し、ユーザーの同意なしに不要なソフトウェアを自動的にダウンロードしてインストールさせる可能性があります。

ソーシャルエンジニアリング戦術: ブラウザハイジャッカーや PUP は、多くの場合、ソーシャルエンジニアリング戦術を利用してユーザーを誘導し、インストールさせます。これには、説得力のある言葉、偽の推奨、または特別オファーの主張を使用して、ユーザーが自発的にソフトウェアをダウンロードしてインストールするように仕向ける場合があります。

全体的に、ブラウザハイジャッカーと PUP は、さまざまな欺瞞的で非倫理的な手法を利用して、ユーザーのシステムやブラウザに気付かれずに侵入します。ユーザーは、ソフトウェアをダウンロードしたりインターネットを閲覧したりするときに、不注意で不要なプログラムをインストールしないように注意する必要があります。