新しいキーブラウザ拡張機能
New key ブラウザ拡張機能を徹底的に評価した結果、その主な目的がブラウザ ハイジャッカーとして機能することであることが明らかになりました。具体的には、このアプリケーションは、ユーザーに偽造検索エンジンである keysearchs.com の利用を強制する方法で、ハイジャックされたブラウザの設定を変更することを目的として設計されています。このようなアクションを特徴とするそのようなアプリケーションは、いかなる意味でも信頼できる、または信頼できると見なされるべきではありません。
ブラウザハイジャッカーは新しいキーを好み、侵入的な変更を実行します
新しいキー拡張機能は、インストールされると、ユーザーのブラウザのデフォルトのホームページと検索エンジンの設定を大幅に変更し、不正な検索エンジンである keysearchs.com の疑わしいドメインにリダイレクトすることで影響力を発揮します。特に懸念されるのは、この拡張機能がユーザーがこれらの設定を元の設定に戻すことを制限し、偽の検索エンジンを使用するように事実上罠にかける機能です。
keysearchs.com は信頼性に著しく欠けているため、詐欺的な検索エンジンとして分類されていることを強調することが重要です。本物の独自の検索結果を提供するのではなく、ユーザーを正規の Bing 検索エンジンにリダイレクトします。ただし、リダイレクト チェーンは最初に中間アドレス、search-checker.com を経由しますが、これ自体が疑わしいソースです。
偽造検索エンジンを利用すると、ユーザーにいくつかのリスクが生じます。これらの欺瞞的な検索エンジンは、常に不正確、無関係、または改ざんされた結果を生成する可能性があり、本物の情報の探求や信頼できる Web サイトへのアクセスが困難な課題となっています。
さらに、偽の検索エンジンを利用すると、潜在的に危険な Web サイトや悪意のある Web サイトにユーザーを誘導する可能性があり、マルウェアに遭遇したり、フィッシング攻撃の被害に遭う可能性が高まります。さらに、検索クエリや閲覧習慣などの機密データの追跡と収集に頻繁に関与するため、ユーザーのプライバシーが侵害され、スポンサー付き広告やその他の邪悪な目的に利用される可能性があります。
ブラウザ ハイジャッカーは、疑わしい配布方法を通じてインストールを難読化することがよくあります
ブラウザ ハイジャッカーは、インストールを難読化するために疑わしい配布手法を頻繁に使用するため、ユーザーがデバイス上で不要な存在を検出して阻止することがより困難になります。この難読化を実現するために、これらの侵入型ソフトウェアが使用する一般的な戦術をいくつか示します。
- フリーウェアとのバンドル: ブラウザ ハイジャッカーは、一見正当なフリーウェアまたはシェアウェア アプリケーションにバンドルされていることがよくあります。フリー ソフトウェアをダウンロードしてインストールするユーザーは、目的のプログラムと一緒に追加の不要なソフトウェアがインストールされていることを認識していない可能性があります。このバンドル ソフトウェアには、ユーザーの明示的な同意なしにインストールされるブラウザ ハイジャッカーが含まれています。
- 不正なインストール ウィザード: 一部のブラウザ ハイジャッカーは、ユーザーがインストールを拒否するのを困難にする不正なインストール ウィザードを使用します。誤解を招く表現、事前に選択されたチェックボックスを使用したり、インストールされている追加ソフトウェアに関する情報を隠したりする可能性があります。ユーザーは、気づかずにブラウザ ハイジャッカーのインストールに同意してしまう可能性があります。
- 偽のアップデートとダウンロード: ブラウザ ハイジャッカーは、正規のソフトウェア アップデートやダウンロードを装うことができます。ユーザーはブラウザ、プラグイン、またはその他のソフトウェアを更新するように求められますが、実際にはその更新がハイジャッカーです。疑いを持たないユーザーは、悪意のあるソフトウェアをインストールするためだけに必要な更新を実行していると考える可能性があります。
- フィッシングとソーシャル エンジニアリング: 一部のブラウザ ハイジャッカーは、フィッシング戦術とソーシャル エンジニアリングを使用して、ユーザーをだましてインストールさせます。ユーザーのコンピュータがマルウェアに感染している、またはブラウザが古いという警告のポップアップ メッセージが表示される場合があります。その後、ユーザーはブラウザ ハイジャッカーのインストールにつながるリンクをクリックするように指示されます。
- マルバタイジング: 不正な広告またはマルバタイジングにより、ユーザーは、同意なしにブラウザ ハイジャッカーを自動的にダウンロードしてインストールする Web サイトに誘導される可能性があります。ユーザーは、大ざっぱな Web サイトや、侵害された正規の Web サイトでこれらの広告に遭遇する可能性があります。
こうした欺瞞的な配布手法を理解することで、ユーザーはより警戒し、ブラウザ ハイジャッカーの被害に遭わないようにすることができます。
