The Cryptology Browser Extension

Cryptology ブラウザ拡張機能は、暗号通貨の世界に興味のある個人に応じて、暗号通貨価格チャートのリアルタイム更新をユーザーに提供します。研究者たちは、疑わしい Web サイトを調査中にこのソフトウェアを発見しました。専門家は詳しく調べた結果、The Cryptology がブラウザ ハイジャッカーとして機能していると判断しました。特に、この拡張機能はブラウザの設定を変更して、偽の検索エンジン thecryptology.icu の使用を促進しながら、機密性の高いユーザー データを密かに収集します。

Cryptology のようなブラウザ ハイジャッカーは、多数の不正な変更を実行する可能性があります

Cryptology 拡張機能は、デフォルトの検索エンジン、ホームページ、新しいタブ ページなど、ユーザーのブラウザのさまざまな側面を制御し、ユーザーを cryptology.icu にリダイレクトします。その結果、新しいタブを開いたり、URL バーに検索クエリを入力したりすると、この特定の Web ページに自動的にリダイレクトされます。

通常、偽の検索エンジンには検索結果を生成する機能がなく、ユーザーを正規の検索エンジンに誘導することがよくあります。 thecryptology.icu の場合、Bing 検索エンジンにリダイレクトされますが、これはユーザーの地理的位置によって異なる場合があります。

ブラウザハイジャック ソフトウェアは永続性を確保する戦術を採用しているため、ユーザーが不要な変更を削除することが困難になります。これには、削除関連の設定へのアクセスをブロックしたり、ブラウザーの回復を妨害するためにユーザーが行った変更を元に戻したりすることが含まれる場合があります。

Cryptology は、ブラウザ ハイジャッカーの一般的な特徴であるデータ追跡機能を備えている可能性があります。収集する可能性のある情報には、訪問した URL、閲覧した Web ページ、入力した検索クエリ、インターネット Cookie、ユーザー名とパスワード、個人を特定できる詳細、財務データなどが含まれます。この収集されたデータは第三者と共有または販売される可能性があり、ユーザーのプライバシーとセキュリティに関する懸念が生じます。

ブラウザ ハイジャッカーは、多くの場合、いかがわしい配布戦術を使ってインストールをこっそり行います。

ブラウザ ハイジャッカーは、さまざまな怪しげな配布戦略を使用して、ユーザーのシステムにこっそりインストールします。一般的な方法には次のようなものがあります。

• • バンドルソフトウェア：

• • ブラウザ ハイジャッカーには、ユーザーがインターネットからダウンロードする一見正当なソフトウェアがバンドルされていることがよくあります。ユーザーは、目的のプログラムをインストールするときに、知らず知らずのうちにハイジャッカーのインストールに同意する可能性があります。

• • 詐欺的なインストーラー:

• • 一部のソフトウェア インストーラーは、誤解を招くダイアログ ボックスや細字などの欺瞞的な手法を使用して、ユーザーを騙し、ブラウザ ハイジャッカーなどの追加の不要なソフトウェアのインストールに知らずに同意させます。

• • 安全でない Web サイト:

• • ユーザーが安全でない Web サイトにアクセスすると、ブラウザ ハイジャッカーに遭遇する可能性があります。これらの Web サイトは、ブラウザ ハイジャッカーを正規のアプリケーションに見せかけて、ユーザーに特定のソフトウェアのダウンロードまたはインストールを促す可能性があります。

• • 偽のアップデート:

• • ブラウザ ハイジャッカーは、ソフトウェア アップデートやセキュリティ パッチを装うことがあります。ユーザーはシステムのセキュリティを向上させていると考え、知らずにハイジャッカーをダウンロードしてインストールします。

• • 電子メールの添付ファイルとリンク:

• • 一部のブラウザ ハイジャッカーは、悪意のある電子メールの添付ファイルやリンクを通じて配布されます。これらの添付ファイルまたはリンクをクリックすると、ユーザーが知らないうちにインストール プロセスが開始される可能性があります。

• • ソーシャルエンジニアリング：

• • 攻撃者はソーシャル エンジニアリング技術を使用して、一見無害に見えるアプリケーションをユーザーにインストールさせるために、実際にはブラウザ ハイジャッカーが含まれている可能性があります。これには、偽のアラート、警告、または魅力的なオファーが含まれる可能性があります。

• • フリーウェアとシェアウェア:

• • ブラウザ ハイジャッカーは、無料またはシェアウェア アプリケーションにバンドルされている場合があります。これらのプログラムをダウンロードしてインストールするユーザーは、意図したソフトウェアとともにブラウザ ハイジャッカーを誤って導入する可能性があります。

• • 信頼できないブラウザ拡張機能:

• • ユーザーは、一見便利なブラウザ拡張機能の形でブラウザ ハイジャッカーに遭遇する可能性があります。これらの拡張機能は、時間が経つにつれて、ブラウザの設定を変更したり、ユーザーを望まない Web サイトにリダイレクトしたりすることで、その安全でない性質が明らかになる可能性があります。

こうした戦術から身を守るために、ユーザーはソフトウェアをダウンロードするときに注意し、ソフトウェアとオペレーティング システムを常に最新の状態に保ち、信頼できるセキュリティ ソフトウェアを使用し、ソフトウェアのダウンロードやインストールを促す予期しないポップアップ、警告、電子メールに注意する必要があります。