Searchthatweb.com

サイバーセキュリティの脅威が進化する中、ユーザーはマルウェアだけでなく、潜在的に迷惑なプログラム（PUP）にも常に注意を払う必要があります。PUPとは、明らかに危険なわけではないものの、セキュリティ、プライバシー、パフォーマンスに重大なリスクをもたらす可能性のあるソフトウェアの一種です。これらのアプリケーションは、便利なツールを装いながらも、ユーザーの信頼を悪用してシステム設定を乗っ取ったり、機密情報を収集したり、Webトラフィックをリダイレクトしたりと、侵入的な動作をします。最近の事例としては、SearchThatWebブラウザ拡張機能を通じて配布されたSearchthatweb.comという偽検索エンジンが挙げられます。

SearchThatWebとその疑わしい意図

Searchthatweb.comは正規の検索エンジンを装っていますが、独立した機能はありません。代わりに、ユーザーのクエリをリダイレクトします。リダイレクト先はGoogleなどの正規の検索プロバイダである場合もありますが、リダイレクト先はユーザーの所在地やシステム設定によって異なります。この動作は、生産性向上のためのブラウザツールを装ったブラウザハイジャッカーであるSearchThatWebとの関連性に起因しています。

この拡張機能をインストールすると、すべてのウェブブラウザでsearchthatweb.comがデフォルトのホームページ、新しいタブページ、検索エンジンとして強制的に割り当てられる可能性があります。検索や新しいタブの操作はすべて傍受され、最終的に検索エンジンに到達する前に、ユーザーを望ましくないリダイレクトチェーンに誘導する可能性があります。このような強制的なリダイレクトは、混乱を招くだけでなく、ユーザーの行動を追跡し、ターゲット広告や欺瞞的な広告を表示するための戦術にもなります。

PUPの侵入方法：欺瞞的な配布戦術

SearchThatWebのようなPUPは、ユーザーによるダウンロードを介した透過的な拡散はほとんど見られません。むしろ、ユーザーを騙してインストールさせることを目的とした、疑わしい配布戦略に頼っています。

• バンドル：これは最も一般的な手法の一つです。正規のソフトウェアインストールパッケージに、不要な追加プログラムがバンドルされている場合があります。これらの追加プログラムは、インストール時に事前に選択され、「詳細」または「カスタム」セットアップオプション内に埋め込まれていることがよくあります。多くのユーザーは、デフォルト設定または「高速」設定を優先するため、これらのセクションを無視します。
• 偽のアップデートと警告: PUP は、偽のシステム エラー警告や偽のアップデート プロンプトなどの警告メッセージを表示して、ユーザーを騙して拡張機能をダウンロードさせる詐欺 Web サイトを通じて頻繁に配布されます。
• 不正な広告とリダイレクト：評判の悪いウェブサイトに表示される迷惑な広告は、ユーザーを偽のダウンロードページにリダイレクトすることがあります。このような広告をクリックすると、埋め込まれたスクリプトによって、ユーザーが知らないうちにサイレントダウンロードが開始されることもあります。
• スパム通知とタイプミスの URL : ユーザーは、タイプミスの多い Web アドレスにアクセスした後や、誤解を招くプロンプトやリンクを大量に表示する偽のブラウザー通知を有効にした後に、これらの拡張機能に遭遇する可能性もあります。

SearchThatWebの配布に使用されているサイトのように、公式に見えるサイトであっても、綿密な調査なしに信頼できると決めつけるべきではありません。こうしたサイトは、信頼感を与え、ソフトウェアの本質を隠すために巧妙に作られています。

リダイレクトの背後にあるリスク

SearchThatWebのようなブラウザハイジャッカーは、不要なリダイレクトやホームページの乗っ取りといった迷惑行為に加え、ユーザーデータを積極的に収集する可能性があります。これには以下のようなものが含まれます。

• 閲覧履歴と検索クエリ
• 保存されたCookieとセッションデータ
• ログイン認証情報と個人情報
• 財務または取引の詳細

こうした情報は、怪しいデータブローカーに売却されたり、フィッシング攻撃、個人情報窃盗、金融詐欺に悪用されたりする可能性があります。さらに、執拗なハイジャッカーは、システムポリシーの変更や、スケジュールされたタスクによる再インストールなど、削除を阻止する手段を講じる可能性があります。

ブラウザをハイジャックされないように

SearchThatWeb のような脅威から身を守るには、安全なブラウジングとインストールの習慣を実践してください。

• 常に「詳細」インストール設定を選択し、各手順を注意深くお読みください。
• 検証されていないサードパーティのサイトやピアツーピア ネットワークからソフトウェアをダウンロードしないでください。
• ブラウザ、オペレーティング システム、セキュリティ ソフトウェアを最新の状態に保ってください。
• ダウンロードやアップデートを促す迷惑メッセージやポップアップアラートには注意してください。
• インストールされているブラウザ拡張機能を定期的に監査し、疑わしいものや見慣れないものは削除してください。

最終警告：侵入型ソフトウェアはより大きな脅威への入り口となる

SearchThatWebのようなPUPは一見無害に見えるかもしれませんが、その根本的な動作や拡散方法は決して無害ではありません。ユーザーの自主性を侵害し、プライバシーを侵害し、より深刻な感染やデータ窃盗につながる可能性があります。これらの隠れた脅威に対する最善の防御策は、常に情報を入手し、注意を払うことです。