Searchmycurrency.com
今日の相互接続された世界では、潜在的に迷惑なプログラム（PUP）からデバイスを保護することがこれまで以上に重要になっています。これらのアプリケーションは便利なツールを装っていますが、実際には隠れた目的を持っていることが多く、ユーザーのアクティビティを追跡したり、ブラウザ設定を変更したり、さらには個人情報の盗難といったより深刻な脅威につながることもあります。こうした欺瞞的な手法の例として、Searchmycurrency.com を狙うブラウザハイジャッカーが増加傾向にあります。
目次
Searchmycurrency.com: 疑わしい「検索」プラットフォーム
Searchmycurrency.comは正規の検索エンジンではありません。サイバーセキュリティの専門家は、Search My Currencyブラウザハイジャッカーを介した大規模な攻撃計画の一部であると特定しています。この不正な拡張機能は、ブラウザ設定を変更することでSearchmycurrency.comを宣伝し、ホームページ、デフォルトの検索エンジン、新しいタブページとして設定します。
このサイトには通貨換算機能があり、ユーザーは「デフォルト」と「Yahoo」の検索エンジンを選択できるものの、実際の検索結果は中間ドメインを経由してリダイレクトされます。「デフォルト」を選択するとSearchmycurrency.comを経由してGoogleにリダイレクトされ、「Yahoo」を選択するとohsrchrdr.comを経由してYahoo Searchにリダイレクトされます。
これらの機能にもかかわらず、このサイトは正当性に欠けています。独立した検索サービスではなく、ユーザートラフィックを誘導するための手段であり、アフィリエイトプログラムやデータ収集による収益化を目的としていると考えられます。
怪しい配布：PUPがシステムに侵入する方法
Search My Currencyの拡散は、PUPがシステムに侵入するために用いる不正な手法を浮き彫りにしています。一部のユーザーはいわゆる「公式」ページからこのプログラムに遭遇しますが、他のユーザーは以下の方法で知らず知らずのうちにインストールします。
- バンドルソフトウェア：疑わしい提供元からのフリーウェアには、ブラウザハイジャッカーが同梱されていることがよくあります。インストール手順を省略したり、「クイック」または「推奨」オプションを選択したりすると、隠しコンポーネントがインストールされるリスクが高まります。
- 不正な広告ネットワーク: 怪しいサイトにアクセスすると、PUP の偽のプロモーション ページにリダイレクトされる可能性があります。
- 不正な広告と通知: 侵入的な広告や偽のブラウザアラートをクリックすると、サイレントインストールが開始されたり、侵害されたサイトにリダイレクトされたりする可能性があります。
- URL の誤入力: Web アドレスの単純な入力ミスにより、PUP のインストールを積極的に促すトラップ ページが表示される場合があります。
これらの方法は、ユーザーの不注意を悪用し、不要なソフトウェアの足掛かりを作ることを目的としています。
侵入的な行動とデータ収集
Search My Currencyは一度インストールされると、ブラウザ設定を変更するだけでなく、削除を防ぐための永続化メカニズムも採用します。これには、ブラウザの設定をロックしたり、ユーザーが行った変更を元に戻したりすることが含まれる場合があります。
さらに憂慮すべきことに、こうしたハイジャッカーにはデータ追跡機能が搭載されていることが多く、以下のような情報を監視する可能性があります。
- 閲覧履歴と検索履歴
- 訪問したURL
- 保存されたログイン資格情報
- 財務詳細
- 個人を特定できる情報
収集されたデータは第三者に販売される可能性があり、ユーザーは詐欺や不正行為、プライバシー侵害の被害に遭う可能性があります。
機能性は安全性を保証するものではない
ツールが機能しているように見えたり、通貨換算機能のような便利な機能を備えているからといって、必ずしも安全とは限りません。多くの偽検索エンジンやブラウザハイジャッカーは、ユーザーを欺くのに十分な機能しか備えておらず、バックグラウンドでデータ収集やリダイレクト動作を実行しながら、偽の正当性を感じさせるように見せかけています。
ソフトウェアが宣伝どおりに動作したとしても、セキュリティや善意が保証されるわけではありません。
結論: ブラウザのセキュリティを管理する
Searchmycurrency.comは、他の多くのハイジャッカー誘導サイトと同様に、操作とステルスによってユーザーの信頼を悪用します。検索エンジンの改ざんやデータの収集など、その存在はプライバシーとデバイスの整合性に対する脅威となります。
