Wild Life ブラウザ拡張機能
情報セキュリティ研究者は、信頼できない Web サイトを調査しているときに、Wild Life ブラウザ拡張機能を発見しました。このソフトウェアは当初、自然をテーマにしたブラウザの壁紙を表示するという約束でユーザーを誘惑します。ただし、インストール時に、Wild Life はブラウザの設定を変更して、リダイレクトを通じて ucfmyquest.com の偽の検索エンジンを宣伝します。さらに、この拡張機能は機密性の高いユーザー データを収集することが判明しています。その結果、Wild Life は、その欺瞞的な行為と侵入的な行為により、ブラウザ ハイジャッカーとして分類されます。
Wild Life ブラウザ ハイジャッカーはユーザーを意図しない場所に連れて行きます
ブラウザ ハイジャック ソフトウェアは通常、デフォルトの検索エンジン、新しいタブ ページ、ホームページなど、Web ブラウザ内のさまざまな設定を操作します。これらの変更により、ユーザーは URL バーを通じて検索を実行したり、新しいタブやウィンドウを開いたりするたびに、宣伝されている Web サイトなどの特定の Web サイトにアクセスすることが強制されます。 Wild Life の場合、これらの変更を通じて ucfmyquest.com ページを宣伝します。
ucfmyquest.com のような偽の検索エンジンには、本物の検索結果を生成する機能が欠けていることがよくあります。代わりに、通常はユーザーを Bing (bing.com) などの正規のインターネット検索エンジンにリダイレクトします。ただし、リダイレクトの宛先は異なる場合があり、ユーザーの地理位置情報などの要因の影響を受ける可能性があります。
ブラウザ ハイジャッカーは永続性を確保する方法を採用しているため、ユーザーがブラウザ ハイジャッカーを削除してブラウザを元の設定に戻すことが困難になっていることに注意してください。
Wild Life は、操作的な動作に加えて、ユーザーのブラウジング活動をスパイすることもあります。これは、ブラウザ ハイジャック ソフトウェアの一般的な行為です。これには、訪問した URL、閲覧した Web ページ、検索クエリ、Cookie、ログイン資格情報、個人情報、財務詳細などを含む、さまざまな種類の機密データの収集が含まれる場合があります。この収集されたデータは第三者と共有されたり、第三者によって購入されたりする可能性があり、影響を受けるユーザーに重大なプライバシー リスクをもたらす可能性があります。
ユーザーはブラウザ ハイジャッカーや PUP (望ましくない可能性のあるプログラム) をインストールしていることに気づかない可能性があります
悪意のある攻撃者による怪しい配布手法の悪用により、ユーザーが誤ってブラウザ ハイジャッカーや PUP をインストールしてしまう可能性があります。これらの行為には、多くの場合、ユーザーを欺いたり操作したりして、インストールしているソフトウェアの本当の性質をユーザーに気づかせないように設計された戦術が含まれます。
一般的な方法の 1 つはバンドルです。バンドルでは、ブラウザ ハイジャッカーと PUP が正規のソフトウェア ダウンロードとともにパッケージ化されます。ユーザーは、一見無害なプログラムをダウンロードしてインストールすると、知らないうちに、または明示的な同意なしに、追加の不要なソフトウェアもインストールされてしまうことがあります。多くの場合、これらのバンドル インストールでは、長いサービス契約条件やインストール画面内で追加プログラムに関する情報が隠蔽されたり、埋もれたりするため、ユーザーは見落としやすくなります。
さらに、誤解を招く広告やポップアップにより、ユーザーがブラウザ ハイジャッカーや PUP をインストールするように誘導される可能性もあります。これらの広告は、魅力的なオファー、賞品、システム アラートを約束し、ユーザーにクリックを促し、知らず知らずのうちに望ましくないソフトウェアのダウンロードやインストールを引き起こす可能性があります。
さらに、詐欺的な Web サイトの中には、ソーシャル エンジニアリング技術を利用して、ユーザーにブラウザ ハイジャッカーや PUP をインストールさせるものもあります。たとえば、ユーザーのシステムがマルウェアに感染しており、問題を解決するには特定のソフトウェアをダウンロードする必要があると主張する偽の警告やアラートを表示する場合があります。実際には、提供されているソフトウェア自体が安全でないことがよくあります。
全体として、いかがわしい配布手法の悪用により、ユーザーがブラウザ ハイジャッカーや PUP をインストールしていることに気づくことが困難になります。これらの手法は、多くの場合、欺瞞、操作、および難読化に依存して、ユーザーを騙し、意図せずに望ましくないソフトウェアをダウンロードおよびインストールさせるためです。
