Mycool 検索ブラウザ拡張機能
研究者たちは、疑わしい Web サイトの分析中に Mycool 検索ブラウザ拡張機能を発見しました。詳細に調査したところ、その典型的な特徴により、これがブラウザ ハイジャッカーであることが判明しました。 Mycool 検索拡張機能は、リダイレクトを通じて search.mycooltab.com 偽の検索エンジンを承認することを主な目的として、重要なブラウザ設定に望ましくない変更を加えていることが判明しました。
Mycool 検索ブラウザ ハイジャッカーはユーザーを望まない場所に連れて行きます
ブラウザ ハイジャック ソフトウェアは、デフォルトの検索エンジン、ホームページ、新しいタブ ページなどの主要なブラウザ設定を変更して、特定の Web サイトを宣伝することによって動作します。その結果、ユーザーが新しいタブを開いたり、URL バーから検索クエリを開始したりするたびに、承認された Web ページにリダイレクトされます。 Mycool 検索拡張機能は、この技術を使用して search.mycooltab.com を宣伝します。
通常、偽の検索エンジンには検索結果を生成する機能がなく、ユーザーを正規のインターネット検索 Web サイトに誘導します。 search.mycooltab.com の場合、ユーザーは Bing 検索エンジンに誘導されます。ただし、ユーザーの地理位置情報などの要因に基づいて変動が発生する場合があります。さらに、ブラウザ ハイジャッカーは永続性を確保するメカニズムを採用していることが多いため、その削除が複雑になり、ブラウザをデフォルト設定に復元しようとするユーザーの試みが妨げられます。
さらに、Mycool 検索には、ブラウザ ハイジャック ソフトウェアによくあるデータ追跡機能が組み込まれている可能性があります。この機能により、訪問した URL、閲覧したページ、検索クエリ、インターネット Cookie、ログイン認証情報、個人を特定できる詳細、財務データなどを含む対象情報を収集できます。その後、この収集された情報は第三者と共有または販売される場合があります。
ブラウザ ハイジャッカーは、多くの場合、自分のインストールをユーザーから隠そうとします。
ブラウザ ハイジャッカーは、インストールをユーザーから隠すためにさまざまな戦術を頻繁に使用するため、個人がブラウザ ハイジャッカーを検出して削除するのは困難です。ブラウザ ハイジャッカーが自分の存在を隠すために使用する一般的な戦略をいくつか示します。
- フリーウェアとのバンドル: ブラウザ ハイジャッカーは、一見正規のフリーウェアまたはシェアウェア アプリケーションにバンドルされていることがよくあります。ユーザーは、インストール プロセスに注意を払わずに目的のソフトウェアをインストールするときに、誤ってハイジャッカーをインストールしてしまう可能性があります。
- 誤解を招くインストール手法: 一部のブラウザ ハイジャッカーは、「カスタム」または「詳細」インストール オプションで存在を隠すなど、欺瞞的なインストール手法を使用します。デフォルトまたは高速インストールを選択したユーザーは、インストールされる追加コンポーネントを見落とす可能性があります。
- 積極的なクリックスルー インストール: ブラウザ ハイジャッカーは積極的なクリックスルー インストールを使用する場合があり、インストール手順を急速に進め、ユーザーが不要なコンポーネントを確認して選択を解除することを困難にします。
- 正規のソフトウェアを装う: 一部のブラウザ ハイジャッカーは、正規のソフトウェア アップデートやセキュリティ ツールを装います。ユーザーは有益なアップデートをインストールしていると誤解され、後でブラウザ ハイジャッカーがインストールされていたことに気づく可能性があります。
ブラウザ ハイジャッカーから保護するために、ユーザーはソフトウェアをダウンロードしてインストールするとき、カスタム インストールを選択するとき、ソフトウェアを最新の状態に保つとき、そしてシステムをスキャンして保護するために評判の良いセキュリティ ソフトウェアを使用するときに注意する必要があります。インストールされているブラウザ拡張機能やアドオンを定期的に確認して、望ましくない可能性のあるプログラムを特定して削除することもお勧めします。
