広告では、ブラウザ拡張機能をマニュアルの検索、PDFの変換、検索の安全性向上に役立つツールとして宣伝していた。しかし、これらの拡張機能の多くは、ユーザーの検索クエリを運営者が管理するサーバー経由で送信していた。
Socket社の研究者であるジョン・タックナー氏は、過去10年間で推定1340万件のインストールがあった319種類の拡張機能を特定した。これらの拡張機能は、ユーザーのデフォルトの検索設定を乗っ取り、検索をYahoo!やBingに送信する前に、運営者が管理するサーバーを経由してルーティングしていた。これにより、運営者はユーザーの検索クエリにアクセスし、紹介料を得ることができた。
ソケット氏によると、これらの拡張機能はGoogle広告などのネットワーク上の広告を通じて宣伝され、「手動検索ツール」「PDF変換ツール」「セーフサーチ」「AI検索」といったツールが宣伝されていたという。
これらの拡張機能はGoogleの公式ストアに掲載されていましたが、ほとんどは非公開でした。つまり、直接リンクを知っているユーザーは掲載ページにアクセスして拡張機能をインストールできますが、ストアでの通常の検索では表示されません。広告は差し迫ったタスクの解決に役立つと謳い、ランディングページはインストールを促し、公式ストアはインストールを完了するための馴染みのある場所を提供しました。
検索ハイジャック
主なリスクは、通信事業者がユーザーの検索内容を把握できてしまうことだった。検索履歴からは、健康上の悩み、経済的な問題、職場での関心事、その他の個人的な事柄が明らかになる可能性がある。ソケット氏によると、検索クエリには固有の識別子が付与されていることが多く、通信事業者はそれによってユーザーの過去の検索履歴を紐づけることができたという。
プロキシは検索の送信先を選択することもできます。Socket社によると、これによりユーザーがフィッシングページやマルウェアページに誘導される可能性があるものの、拡張機能が実際にそのようなことをしたという証拠は見つからなかったとのことです。
ユーザーは何をすべきでしょうか？
検索結果が思わぬ方向へ進んだり、広告をクリックした後に検索ソフト、PDF変換ソフト、マニュアル検索ソフト、セキュリティ拡張機能などをインストールした場合は、インストールされているソフトを確認してください。
- エクステンションを確認してください。 入場
chrome://extensionsでChromeアドレスバー。認識できない、もう使用していない、または信頼できない拡張機能を削除します。削除するには、 削除 そして確認してください。延長について不明な点がある場合は、末尾のリストと照らし合わせて確認してください。 ソケットのブログ. - 検索設定を確認してください。 Chrome右上の「その他」 （3点メニュー）を選択し、 「設定」 > 「検索エンジン」を選択します。 Chrome 拡張機能が設定を制御していることを示すメッセージが表示された場合は、その拡張機能を確認するか削除してください。この通知が表示されていないからといって、すべての拡張機能が安全であるとは限りません。
- Malwarebytesスキャンを実行して、デバイスに影響を与える可能性のある悪意のある拡張機能やその他のマルウェアがないか確認してください。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、単なるニュースの見出しに留まるべきではありません。今すぐMalwarebytesダウンロードして、デバイスを脅威から守りましょう。
