Task List Browser Extension
サイバーセキュリティの専門家は、潜在的に有害な Web サイトを調査しているときに、タスク リスト ブラウザー拡張機能を発見しました。効率的に生産性を向上させるための To Do リストを作成できる機能をユーザーに約束する便利なタスク管理ツールとして販売されていましたが、研究者らは、この一見無害なソフトウェアにブラウザ ハイジャック機能が隠されていることを発見しました。インストール時に、タスク リストによってブラウザのさまざまな設定が変更され、不要なリダイレクトが発生します。さらに、この拡張機能がユーザーの閲覧活動を不正に監視している可能性があるという兆候があります。
タスク リストが重要なブラウザ設定を引き継ぐ
タスク リストは、ブラウザのデフォルトの検索エンジン、ホームページ、新しいタブ ページを新しいアドレスに再割り当てすることで、他のブラウザ ハイジャック ソフトウェアのパターンに従います。ただし、偽の検索エンジンにリダイレクトする他の侵入型ソフトウェアとは異なり、タスク リストは中間ステップなしでユーザーを Bing 検索エンジンに直接誘導します。これらのリダイレクトの宛先は、ユーザーの地理的位置などの要因に基づいて異なる場合があることに注意することが重要です。
ブラウザ ハイジャッカーは永続性を確保するために戦術を採用することが多いことをユーザーが認識することが重要です。これには、ブラウザの回復を妨げ、デバイス上の侵入的なアプリケーションを維持することを目的として、削除関連の設定へのアクセスを制限したり、ユーザーが行った変更を元に戻したりすることが含まれます。
タスク リストには、ブラウザ ハイジャック機能に加えて、この種のソフトウェアでは一般的な機能であるデータ追跡機能があると疑われています。収集される可能性のある機密情報には、訪問した URL、閲覧したページ、検索クエリ、インターネット Cookie、ユーザー名/パスワード、個人を特定できる詳細、財務データなどが含まれます。この貴重な情報は第三者への販売を通じて収益化される可能性があり、ユーザーがサイバー犯罪行為にさらされる可能性があります。ユーザーは、タスク リストや同様のブラウザ拡張機能に関連するリスクを軽減するために注意し、適切な措置を講じるよう求められます。
ブラウザハイジャッカーはユーザーのデバイスにこっそりインストールしようとする可能性があります
ブラウザ ハイジャッカーは、さまざまな疑わしい配布戦略を使用してユーザーのデバイスに密かに侵入し、多くの場合、無防備なユーザーを悪用したり、ユーザーの認識の欠如を利用します。一般的な戦術には次のようなものがあります。
- バンドルされたソフトウェア: ブラウザ ハイジャッカーは、ユーザーが意図的にダウンロードする一見正当なソフトウェアにバンドルされている場合があります。ユーザーはセットアップ プロセス中に追加のインストールを見落とす可能性があり、ブラウザ ハイジャッカーが意図せずインストールされる可能性があります。
- 欺瞞的な Web サイト: 不正な Web サイトは、ユーザーをだましてブラウザ ハイジャッカーをダウンロードおよびインストールさせるために、欺瞞的な手法を使用する場合があります。これには、有用なソフトウェアやアップデートを提供すると主張する偽のダウンロード ボタン、誤解を招くポップアップ、または欺瞞的な広告が含まれる場合があります。
- 電子メールの添付ファイルとリンク: 詐欺師はフィッシング電子メールを使用してブラウザ ハイジャッカーを配布する可能性があります。電子メールには、一見無害な添付ファイルやリンクが含まれている場合があり、これらをクリックすると、ユーザーが知らないうちに安全でないソフトウェアのダウンロードとインストールが開始されます。
- 偽のソフトウェア アップデート: 安全でない Web サイト上のポップアップや通知を通じて、ユーザーにソフトウェアのアップデートを促すメッセージが表示される場合があります。これらの偽のアップデートには、正規のアップデートをインストールしていると信じているユーザーを利用して、隠れたブラウザ ハイジャッカーが含まれている可能性があります。
- フリーウェアとシェアウェア: ブラウザ ハイジャッカーは、無料またはシェアウェア アプリケーションにバンドルされている場合があります。信頼できないソースからソフトウェアをダウンロードしたユーザーは、意図したプログラムとともにブラウザ ハイジャッカーなどの追加のソフトウェアを誤ってインストールしてしまう可能性があります。
- マルバタイジング: 不正な広告、またはマルバタイジングには、オンライン広告に有害なコードを挿入することが含まれます。これらの広告をクリックすると、ユーザーの同意なしにブラウザ ハイジャッカーのダウンロードとインストールが引き起こされる可能性があります。
- ソーシャル エンジニアリング: 犯罪者はソーシャル エンジニアリング技術を使用して、ユーザーを操作してブラウザ ハイジャッカーをインストールさせる可能性があります。これには、信頼できる存在を装ったり、心理的戦術を使用してユーザーにセキュリティを損なう行動を取るよう説得したりすることが含まれる場合があります。
これらの脅威を回避するために、ユーザーは信頼できるソースからのみソフトウェアをダウンロードし、ソフトウェアとオペレーティング システムを最新の状態に保ち、信頼できるマルウェア対策ソフトウェアを使用し、迷惑メールや詐欺的な Web サイトに注意し、インストールのプロンプトを注意深く確認することをお勧めします。不要なブラウザ ハイジャッカーが意図せずインストールされることを避けます。
