私の天気ブラウザ拡張機能
脅威スコアカード
EnigmaSoft脅威スコアカード
EnigmaSoft Threat Scorecards は、当社の調査チームによって収集および分析されたさまざまなマルウェア脅威の評価レポートです。 EnigmaSoft Threat Scorecards は、現実世界および潜在的なリスク要因、傾向、頻度、有病率、永続性など、いくつかの指標を使用して脅威を評価し、ランク付けします。 EnigmaSoft の脅威スコアカードは、当社の調査データと指標に基づいて定期的に更新され、システムからマルウェアを削除するソリューションを求めるエンド ユーザーから、脅威を分析するセキュリティの専門家まで、幅広いコンピューター ユーザーに役立ちます。
EnigmaSoft 脅威スコアカードには、次のようなさまざまな有用な情報が表示されます。
ランキング: EnigmaSoft の脅威データベースにおける特定の脅威のランキング。
重大度:脅威評価基準で説明されているように、リスク モデリング プロセスと調査に基づいて数値で表された、オブジェクトの決定された重大度レベル。
感染したコンピュータ: SpyHunter によって報告された、感染したコンピュータで検出された特定の脅威の確認済みおよび疑いのあるケースの数。
脅威評価基準も参照してください。
ランキング: | 5,563 |
脅威レベル: | 50 % (中くらい) |
感染したコンピューター: | 95 |
最初に見た: | March 24, 2023 |
最後に見たのは: | October 10, 2023 |
影響を受けるOS: | Windows |
My Weather ブラウザ拡張機能を調べたところ、ユーザーの同意なしにブラウザの設定を変更するブラウザ ハイジャッカーであることが判明しました。 My Weather は、天気予報への迅速なアクセスを提供すると主張しています。ただし、ユーザーの検索クエリを偽の検索エンジン search.bestweatherextension.com にリダイレクトすることで動作し、操作された検索結果を表示します。
さらに、My Weather 拡張機能は、ユーザーのオンライン ブラウジング行動をスパイすることがわかっています。ユーザーの検索クエリ、閲覧履歴、IP アドレス、地理位置情報などの機密ユーザー データを収集する場合があります。このデータは、ターゲットを絞った広告や個人情報の盗難に使用される可能性があります。したがって、ユーザーは My Weather 拡張機能をインストールすることを避け、ブラウザーに既にインストールされている場合はすぐに削除することをお勧めします。
ブラウザ ハイジャッカーが重要なブラウザ設定を変更する
My Weather をインストールすると、ホームページ、デフォルトの検索エンジン、新しいタブなどのブラウザーの設定が変更され、search.bestweatherextension.com Web サイトが開きます。その結果、ユーザーが新しいタブを開くか、URL バーから検索クエリを開始すると、search.bestweatherextension.com へのリダイレクトが発生します。
通常、偽の検索エンジンは検索結果を生成せず、代わりに本物の検索エンジンにリダイレクトします。調査の時点で、search.bestweatherextension.com は Bing 検索エンジン (bing.com) にリダイレクトされました。ただし、リダイレクトはユーザーの位置情報などの要因によって異なる場合があることに注意してください。多くのブラウザ ハイジャッカーと同様に、My Weather もさまざまな手法を使用して、システム上での永続性を確保し、ユーザーがブラウザの制御を取り戻すのを防ぐ可能性があります。
さらに、My Weather は、訪問した URL、閲覧したページ、検索クエリ、インターネット Cookie、ユーザー名/パスワードなど、さまざまなユーザー データを追跡できる場合があります。一部のブラウザ ハイジャッカーは、個人を特定できる詳細情報や財務情報などを収集することさえできます。この収集されたデータは、第三者に共有または販売されることさえあります。
ユーザーはブラウザ ハイジャッカーや PUP (望ましくない可能性のあるプログラム) を意図せずにインストールすることがよくあります
PUP はさまざまな戦術を使用して、ユーザーの知らないうちに同意なしにユーザーのシステムにインストールされます。一般的な手法の 1 つはソフトウェア バンドルと呼ばれ、PUP を正規のソフトウェア パッケージにオプションのコンポーネントとして含めるものです。インストール プロセス中に、ユーザーがインストールするか拒否するかを選択できる追加ソフトウェアのリストが表示される場合があります。ただし、多くの場合、PUP はインストールのために事前に選択されており、ユーザーはそれらを拒否するオプションを見落としたり、見逃したりする可能性があります。
PUP が使用するもう 1 つの戦術は、ユーザーをだましてソフトウェアをダウンロードおよびインストールさせる、誤解を招く広告またはソーシャル エンジニアリング手法です。たとえば、PUP は、偽のポップアップ広告やスパム メールを通じて、システム オプティマイザやウイルス対策ソフトウェアなどの有用なツールや正当なツールとして宣伝される場合があります。ただし、PUP がインストールされると、宣伝どおりに機能しない可能性があり、オンライン アクティビティを追跡したり、煩わしい広告を表示したりすることで、ユーザーのプライバシーを危険にさらす可能性さえあります。また、PUP は正規のソフトウェア アップデートやセキュリティ パッチになりすまして、システムの安全性を確保するためにユーザーにそれらをインストールするよう促すこともあります。