新しいタブ Nature ブラウザ拡張機能
研究者は、New Tab Nature ブラウザ拡張機能について重要な発見をしました。このソフトウェアは当初、視覚的に魅力的な自然をテーマにしたブラウザ壁紙をユーザーに提供するツールとして存在します。しかし、研究者らは詳しく調べた結果、この一見無害に見える拡張機能が実際にはブラウザ ハイジャッカーであることを最終的に特定しました。
New Tab Nature アプリの主な機能は、ユーザーの Web ブラウザーのいくつかの重要な設定を改ざんすることです。約束された自然をテーマにした壁紙を配信するだけでなく、強制的なリダイレクトを生成するという陰湿な行為も行っています。本質的に、この拡張機能はブラウザの動作を不正に制御し、ユーザーの希望に反して意図しない目的地にユーザーを誘導します。
新しいタブネイチャーブラウザハイジャッカーがユーザーのブラウザを乗っ取る
ブラウザ ハイジャック ソフトウェアは、Web ブラウザ内の重要な設定を改ざんすることによって動作し、特にデフォルトの検索エンジン、ホームページ、新しいタブ ページを再構成します。これらの操作の結果、特定のハイジャッカーによって宣伝されている指定された Web サイトへの一貫したリダイレクトが行われます。これは、ユーザーが新しいブラウザー タブを開いたり、URL バーに検索クエリを入力したりするなどのアクションを開始するたびに、プロモートされたサイトに移動することを意味します。
New Tab Nature 拡張機能は、ユーザーのブラウザに同様の変更を加えることで、この動作パターンに従います。ブラウザ ハイジャッカーは、システム内での永続化を保証する手法を使用することが多いため、その削除が複雑になり、ユーザーがブラウザを元の設定に復元しようとする試みを妨げることは、強調する価値があります。
ブラウザ ハイジャック ソフトウェアの一般的な動作は、偽の検索エンジンの宣伝です。これらの偽の検索エンジンは通常、正規の検索結果を提供できず、代わりにユーザーを信頼できるインターネット検索 Web サイトに誘導します。ただし、新しいタブの性質がユーザーの検索を本物の Google 検索エンジンに直接リダイレクトすることが観察されたことは注目に値します。
ただし、新しいタブ ネイチャーがデータ追跡できる可能性は高くなります。これには、訪問した URL、閲覧した Web ページ、入力した検索クエリ、インターネット Cookie、ログイン資格情報、個人を特定できる情報、財務関連データなどの詳細を含む、対象となるユーザー情報が収集される可能性があります。取得したデータは、第三者への販売を通じて収益化することも、他の方法で利益を得るために悪用することもできます。
ブラウザ ハイジャッカーや PUP (不審なプログラム) は、疑わしい配布方法を使用してインストールを隠すことがよくあります。
ブラウザ ハイジャッカーと PUP は通常、疑わしい配布方法を使用して、明示的な同意なしにインストールを隠し、ユーザーのシステムに侵入します。これらの戦術は、ユーザーの信頼、認識の欠如、一見有益なソフトウェアへの欲求を利用します。次の説明では、これらの迷惑プログラムがそのような方法でインストールをどのように隠蔽するかを概説します。
- バンドルされたソフトウェア: ブラウザ ハイジャッカーと PUP は、多くの場合、正規のソフトウェア ダウンロードにバンドルされています。未検証のソースまたはサードパーティの Web サイトからソフトウェアをダウンロードするユーザーは、目的のソフトウェア パッケージに追加の不要なプログラムがバンドルされていることに気づかない可能性があります。これらのバンドルは、ユーザーが目的のソフトウェアを急いでインストールすることを悪用し、バンドルされている不要なソフトウェアの存在を簡単に見落としやすくします。
- 誤解を招くインストール プロンプト: ソフトウェアのインストール中に、ブラウザ ハイジャッカーと PUP によって誤解を招くインストール プロンプトが表示される場合があります。これらのプロンプトは、ユーザーを操作して、追加のソフトウェアまたはブラウザ拡張機能のインストールに同意させる可能性があります。ユーザーがインストール手順をよく読まずにすぐにクリックしてしまうと、誤って不要なプログラムのインストールを許可してしまう可能性があります。
- 事前に選択されたチェックボックス: 一部のインストール ウィザードには、追加のソフトウェアをインストールすることに対するユーザーの同意を示す、事前に選択されたチェックボックスが含まれています。これらのチェックボックスに細心の注意を払わないユーザーは、無意識のうちに不要なプログラムのインストールを許可してしまう可能性があります。これらのチェックボックスを事前に選択すると、デフォルト設定に固執するユーザーの傾向が利用されます。
- 偽装同意: ブラウザ ハイジャッカーや PUP は、利用規約やプライバシー ポリシーの本文内で同意リクエストを偽装する可能性があります。これらのドキュメントをよく読んでいないユーザーは、無意識のうちに不要なソフトウェアのインストールに同意してしまう可能性があります。この戦術は、ユーザーがそのような細かい文字を見落とす傾向を利用しています。
- 偽のアップデート: 攻撃者は、ブラウザ ハイジャッカーや PUP を重要なソフトウェア アップデートとして偽装することで、セキュリティに対するユーザーの懸念を利用する可能性があります。これらの偽のアップデート通知は、セキュリティを強化する代わりに、不要なプログラムをシステムに導入するソフトウェアのダウンロードとインストールをユーザーに促します。
- ソーシャル エンジニアリング: 一部のブラウザ ハイジャッカーや PUP は、ユーザーのシステムが感染しているか侵害されていると主張する偽のアラートなど、ソーシャル エンジニアリング戦術を使用します。このような警告に警戒したユーザーは、実際には望ましくないプログラムが含まれている推奨ソフトウェアをダウンロードしてインストールしなければならないと感じる可能性があります。
- ファイル共有ネットワーク: P2P ファイル共有ネットワークとトレント Web サイトは、ブラウザ ハイジャッカーや PUP を含むソフトウェアのダウンロードをホストできます。これらのソースからソフトウェアをダウンロードしたユーザーは、意図したソフトウェアとともに不要なプログラムを誤ってインストールしてしまう可能性があります。
- 正規のソフトウェアのなりすまし: ブラウザ ハイジャッカーや PUP は、正規のソフトウェアの外観や機能を模倣する可能性があります。これらのなりすまし者に遭遇したユーザーは、本物の有用なソフトウェアをインストールしていると信じて、後で騙されたことに気づく可能性があります。
結論として、ブラウザ ハイジャッカーと PUP は、さまざまな欺瞞的な配布方法を通じてユーザーの信頼と警戒心の欠如を利用します。これらの方法は、ユーザーの性急さ、意識の欠如、便利なソフトウェアへの欲求を利用して、不要なプログラムのインストールを隠蔽し、ユーザーのブラウジング エクスペリエンスとシステムのセキュリティの両方を危険にさらします。
