いくつかのMalwarebytes 最近、Yahoo!メールのウェブインターフェースでメールを閲覧中に、ウェブ保護に関する警告が頻繁に表示されるという報告がユーザーから寄せられています。これらの警告は、Yahoo!メールのページから、当社の製品やその他のセキュリティツールが現在危険と判断しているサードパーティのドメインへのバックグラウンド接続が原因です。
内部で何が起きているのか
ブラウザでYahooメールを開くと、ページはナビゲーション、機能、および指標のためのさまざまな埋め込みコンポーネントを読み込みます。この過程で、インターフェースはトラッキングや広告に使用されるドメインに呼び出しを行いますが、場合によっては、次のようなURLのコンテキストで呼び出しが行われます。 /ybar/mail.yahoo.com/ および長いエンコードされたパラメータ。そのエンコードされた文字列は、多くの場合、次のようなURLに変換されます：
https://gpt.mail.yahoo.net/sandbox?client=novation&version=0.1&haq=1&cache=1
このことから、トラフィックは、Yahooがテレメトリやインフラのテスト、メール機能などに利用できると思われるサンドボックス化されたWebコンポーネントを経由してルーティングされていることが示唆されます。また、広告やトラッキングのフローの一部である可能性もありますが、現時点では、Yahooがこれを具体的にどのような目的で使用しているのか、確かなことは言えません。
意図の如何にかかわらず、複数のセキュリティシステムがこれらのリダイレクトドメインを検知し、それらに低い評価を付与しています。その特徴は以下の通りです：
- 頻繁に変更され、不透明で、一般のユーザーが目にしている通常のYahooアドレスとは似ても似つかないサブドメイン
- エンコードされたパラメータや連鎖リダイレクトを使用することで、ユーザーや、場合によっては防御側も、最終的な行き先を一目で把握しにくくなる
- 他のベンダーによる既存の検知結果やブロックリストにおいて、当該インフラストラクチャが不審または悪意のある可能性があると分類されているもの
これらの信号により、 Malwarebytes ウェブ保護とBrowser Guard ユーザーを保護するため、関連するサブドメインのリストが拡大しており、そのため一部のユーザーはYahooメールの使用中に繰り返し警告が表示されることがあります。
私たちが言わないこと
自分たちが何を知っていて、何を知らないのかを明確にすることが重要です。
Yahoo Mail自体が侵害されていることや、Yahooがメールプラットフォームを通じて意図的にマルウェアを配布していることは確認されていません。ただし、Yahoo Mailのウェブインターフェースから呼び出されるサードパーティ製または内部のコンポーネントが、悪意のある広告や欺瞞的な広告、追跡に関連するインフラと極めて類似した動作をするドメインを介して接続を行っていることは確認されています。
セキュリティの観点から言えば、これは不必要なリスクを生み出します。不透明なリダイレクトチェーンを介してコンテンツを挿入したり、サンドボックス化されたコンポーネントを実行したりする仕組みは、将来悪用されたり改ざんされたりした場合、ユーザーが不審なリンクをクリックすることなく、有害なコンテンツにさらされる恐れがあります。
これらのドメインをブロックすることは、当社の通常の保護基準に沿った予防措置です。
なぜMalwarebytes これらのリダイレクトをブロックしました
これらの接続をブロックする決定は、技術的な挙動とサードパーティのレピュテーションデータの両方を総合的に判断した結果です：
- リダイレクトは、ユーザーが意図的にそれらのドメインにアクセスしたためではなく、Yahoo Mailのインターフェースに組み込まれたコンポーネントによって引き起こされます
- このインフラストラクチャは、頻繁に変更される、意味をなさないドメインやサブドメインに依存しており、これは悪意のある広告やトラッキングシステム、あるいは検知回避を目的としたシステムでよく見られるパターンです
- すでに複数のセキュリティベンダーや自動レピュテーション・フィードが、これらのドメインを危険または悪意のあるものとして警告しており、一部のベンダーでは、これらのドメインが望ましくない活動や有害な活動に関連していることを確認しています
このため、 Malwarebytes 現在、Yahoo!メールのウェブ体験の一部としてこれらのサードパーティドメインが呼び出された場合、製品はそれらのドメインへの接続をブロックします。これは、Yahoo!メール全体が悪意のあるものだとみなされているという意味ではありません。リスクの高い特定のバックグラウンド呼び出しを意図的に遮断しているということです。
ユーザーにとってこれはどういうことか
Yahooメールをブラウザで使用する場合Malwarebytes 有効にすると、以下が表示されます。
- メールの閲覧や作成中に、追跡や広告に関与しているドメインを参照するウェブ保護またはMWACアラート
- 短期間に複数のアラートが発生する場合があります。これは、メールインターフェースが再送信を試みたり、同じファミリー内の異なるサブドメインやIPアドレスを順次使用したりするためです。
ほとんどの場合、メール本文自体は正常に表示されますが、一部の埋め込み要素、分析データ、または広告関連のコンテンツは読み込まれないか、通常とは異なる動作をする可能性があります。
安全を確保し、中断を減らす方法
Yahoo Mailを引き続きご利用いただくために、セキュリティ設定を緩和する必要はありません。以下に、実践的な対策をご紹介します：
- Malwarebytes保護機能を有効にしたままにしてください。
ウェブ保護とBrowser Guard このオプションを有効にすると、これらのリダイレクトの動作が変更されたり、将来的に有害なコンテンツが配信され始めたりした場合でも、ブロックが維持されます。 - 不審なドメイン
を許可リストに登録しないでください。技術的には個別のドメインを除外リストに追加することは可能ですが、そうするとそのドメインからのトラフィックがフィルタリングされずにブラウザに読み込まれてしまいます。リスクを十分に理解し、そのリスクを受け入れる場合を除き、この操作はお勧めしません。 - Yahoo Mail
windows をご利用ください。プライベートウィンドウまたはシークレットモードで Yahoo Mail にアクセスすると、ウィンドウを閉じた際にブラウザが Cookie やローカルストレージを削除するため、特定の追跡データや広告データの保存期間を短縮することができます。 - 定期的にクッキーとサイトデータを削除する
警告が繰り返し表示される場合は、Yahoo! 関連のクッキーやキャッシュデータを削除することで、これらのリダイレクトを引き起こしている根本的な追跡動作の一部を軽減できる可能性があります。 - 広告表示を減らすオプションを検討する
Yahoo!は広告を減らしたり削除したりする有料プランを提供しており、ユーザーは信頼できるコンテンツブロック拡張機能も併用できる。 Malwarebytes ウェブメールインターフェースにおける広告主導型の行動を抑制するため。
継続的なモニタリング
これらのリダイレクトに関わるドメインとインフラストラクチャは外部で運用されていますMalwarebytesまた、これらのドメインの構成や動作は時間の経過とともに変化する可能性があります。当社は、これらのドメインおよび関連インフラストラクチャに関するテレメトリ、サンドボックスレポート、および評判データを積極的に監視しており、新たな情報が得られた場合は検出方法を調整します。
当社の最優先事項は、ユーザーの安全を確保するとともに、特にウェブメールのような広く利用されているサービスにおいて、保護措置が講じられる理由について透明性を保つことです。Yahoo Mail内におけるこのコンポーネントの具体的な役割について新たな情報が得られた場合、またはYahooから追加の説明があった場合は、本記事を適宜更新いたします。
被害が及ぶ前に脅威を阻止しましょう。
Malwarebytes Browser Guard フィッシングページや悪意のあるサイトを自動的にブロックします。無料、ワンクリックでインストールできます。ブラウザに追加 →
