Tiger の新しいタブ ブラウザ拡張機能
研究者たちは、疑わしい Web サイトを調査しているときに Tiger New Tab 拡張機能を発見し、これがブラウザ ハイジャッカーであることを特定しました。この拡張機能はブラウザの設定を変更し、リダイレクトを通じて Tiger-newtab.com の偽の検索エンジンを宣伝します。さらに、データ追跡機能を備えている疑いがあり、ユーザーにプライバシーとセキュリティの潜在的な懸念をもたらします。
Tiger の新しいタブ ブラウザ拡張機能がブラウザの重要な設定を引き継ぎます
ブラウザ ハイジャック ソフトウェアは、ホームページ、デフォルトの検索エンジン、新しいタブ ページなど、さまざまなブラウザ設定を変更するように設計されています。この操作は、ユーザーが URL バーに検索クエリを入力するか、新しいブラウザ タブを開いたときに明らかになり、指定された Web サイトへのリダイレクトにつながります。 Tiger New Tab の場合、宣伝されるサイトは Tiger-newtab.com です。
このようなソフトウェアは、ユーザーが削除関連の設定にアクセスしたり、加えようとした変更を元に戻せないようにすることで永続性を維持する戦術を採用していることが多いことに注意することが重要です。
この種のソフトウェアに関連付けられた偽の検索エンジンには、通常、本物の検索結果を生成する機能がありません。代わりに、ユーザーを正規のインターネット検索 Web サイトにリダイレクトします。調査中に、tiger-newtab.com が Bing 検索エンジンにリダイレクトしていることが観察されましたが、この宛先はユーザーの地理的位置などの要因に基づいて異なる可能性があることを認識することが重要です。
さらに、Tiger New Tab はブラウザの操作を超えて、ユーザーのオンライン活動を監視します。収集されるデータには、訪問した URL、閲覧したページ、検索クエリ、インターネット Cookie、個人を特定できる情報、財務データが含まれます。この収集された情報は仲介業者への販売を通じて収益化される可能性があるため、プライバシーとデータのセキュリティに関する懸念が生じます。
ブラウザハイジャッカーは配布のために疑わしい戦術を利用することがよくあります
ブラウザ ハイジャッカーは、ユーザーのシステムを配布して侵入するために、欺瞞的な戦術を頻繁に使用します。彼らが使用する一般的な戦略には次のようなものがあります。
- バンドルされたソフトウェア: ブラウザ ハイジャッカーには、ユーザーが喜んでダウンロードする一見正当なソフトウェアがバンドルされていることがよくあります。ユーザーはインストール パッケージに追加のコンポーネントが含まれていることを認識していない可能性があり、ハイジャッカーが気づかれずにシステムに侵入する可能性があります。
- フリーウェアおよびシェアウェアのダウンロード: 信頼できないソースからのフリー ソフトウェアのダウンロードは、ブラウザ ハイジャッカーの主なターゲットです。無料のアプリケーションを探しているユーザーが、バンドルされているソフトウェアを誤ってダウンロードしてしまい、ハイジャッカーがインストールされてしまう可能性があります。
- 欺瞞的な広告: ハイジャッカーは、一般にマルバタイジングとして知られる、誤解を招くオンライン広告を通じて配布される可能性があります。これらの広告をクリックすると、ユーザーの明示的な同意なしにブラウザ ハイジャッカーのダウンロードとインストールがトリガーされる可能性があります。
- 偽のソフトウェア アップデート: ユーザーは、ブラウザや他のアプリケーションに必須のアップデートを提供すると主張する偽のソフトウェア アップデート プロンプトに遭遇する可能性があります。これらのプロンプトをクリックすると、正規のアップデートではなくブラウザ ハイジャッカーがインストールされる可能性があります。
- ソーシャル エンジニアリング戦術: 一部のブラウザ ハイジャッカーは、ソーシャル エンジニアリング技術を使用して、ユーザーを騙して自発的にインストールさせます。これには、ユーザーに一見有益な拡張機能やアプリケーションをインストールするよう誘導する、誤解を招くポップアップ メッセージやアラートが含まれる場合があります。
ブラウザ ハイジャッカーから保護するために、ユーザーはソフトウェアをダウンロードするときに注意し、疑わしいリンクや広告をクリックしないようにし、ソフトウェアとオペレーティング システムを最新の状態に保ち、潜在的な脅威を検出して防ぐために信頼できるセキュリティ ソフトウェアを使用する必要があります。さらに、一般的な配布戦略を認識しておくことは、ユーザーが十分な情報に基づいた意思決定を行い、こうした欺瞞的な行為の被害に遭わないようにするのに役立ちます。
