SearchIT New Tab

サイバーセキュリティの研究者は、疑わしい Web サイトで宣伝されている SearchIT New Tab と呼ばれるブラウザー拡張機能を発見しました。より正確な調査の結果、SearchIT New Tab はブラウザ ハイジャッカーとして動作することが判明しました。 searchresults.store で宣伝されている Web サイトに頻繁にリダイレクトすることを目的として、ユーザーの Web ブラウザの設定を変更する可能性があります。サイト自体は偽の検索エンジンです。

SearchIT の新しいタブに関連付けられた侵入アクション

SearchIT New Tab は、searchresults.store をホームページ、新しいタブ/ウィンドウの URL、およびユーザーのブラウザのデフォルトの検索エンジンとして割り当てるブラウザ ハイジャック ソフトウェアです。新しいブラウザー タブ/ウィンドウが開かれるか、URL バーに検索クエリが入力されると、望ましくないリダイレクトが発生します。この偽の検索エンジンは実際の検索結果を提供できないため、代わりに Google などの正当な検索エンジンへのリダイレクトをさらに引き起こします。 searchresults.store land のようなサイトは、ユーザーの地理位置情報などのさまざまな要因によって異なる場合があることに注意してください。

さらに、SearchIT の新しいタブは、Google Chrome の「組織によって管理」機能を利用して永続性を確保し、ユーザーがブラウザを復元できないようにします。また、このブラウザ ハイジャッカーは、訪問した URL、閲覧した Web の年齢、検索したクエリなどの閲覧関連データを収集し、サード パーティに販売することで収益化できる可能性があります。

ブラウザ・ハイジャッカーやその他の不要と思われるプログラム (PUP) はどのように拡散していますか?

ブラウザ ハイジャッカーと PUP は通常、Java や Adobe Flash Player などの人気のあるプログラムの偽の更新など、不正なダウンロードを通じて拡散されます。さらに、Web サイト上の疑わしい広告や電子メールの添付ファイルを介して拡散することもあります。

このような侵入型アプリケーションを配布するためのより一般的な方法の 1 つは、「バンドル」として知られています。ブラウザ ハイジャッカーを他のアプリケーションと一緒に含めることで構成され、ユーザーがパッケージをダウンロードすると、追加のアイテムもインストールされます。ユーザーは、目的のアプリケーション以外に何かがダウンロードされたことに気付かない場合もあります。これは、インストールの各ステップを注意深く読み、疑わしいオファーをオプトアウトすることで防ぐことができます.また、信頼できるマルウェア対策ソフトウェアを使用して、このような侵襲的なアプリケーションからコンピューターを監視および保護することも賢明です。