Dragon Search Solutions ブラウザ拡張機能
Dragon Search Solutions がブラウザ ハイジャッカーとして動作し、主に影響を受けるブラウザの設定を変更することで偽造検索エンジンを支持することを目的としていることが判明しました。さらに、Dragon Search Solutions は、特定のユーザー データにアクセスする機能を備えています。
Web ブラウザをハイジャックするために、Dragon Search Solutions は、検索クエリを開始するとき、または新しいタブを含むハイジャックされたブラウザを開くときに、dragonboss.solutions を利用することをユーザーに強制します。これは、dragonboss.solutions をデフォルトの検索エンジン、ホームページ、および新しいタブ ページとして設定することによって実現されます。前述したように、dragonboss.solutions は詐欺的な検索エンジンです。
ユーザーが検索クエリを入力すると、dragonboss.solutions は、別の不審なドメインである searchdb.com 経由で bing.com にリダイレクトします。最終的に、ユーザーは正規の検索エンジンである Bing から検索結果を受け取ります。基本的に、dragonboss.solutions 自体は結果を生成しません。これはブラウザ ハイジャッカーによって宣伝された偽の検索エンジンであることを考えると、避けることをお勧めします。
偽の検索エンジンは、欺瞞的または無関係な検索結果を優先的に表示する傾向があり、ユーザーを有害な Web サイトに誘導したり、悪意のあるコンテンツにさらしたりする可能性があるため、避ける必要があります。さらに、偽の検索エンジンがユーザーのデータを収集し、悪用する可能性があります。
Dragonboss.solutions の宣伝に加えて、Dragon Search Solutions には閲覧履歴を閲覧する機能があります。これは、拡張機能が、訪問したページの URL、訪問のタイムスタンプ、その他の閲覧関連データなど、ユーザーが訪問した Web サイトに関する情報を収集できることを意味します。
不正なブラウザ拡張機能は通常どのように配布されますか?
不正なブラウザ拡張機能は通常、さまざまな欺瞞的な戦術やチャネルを通じて配布されます。不正なブラウザ拡張機能を配布するために使用される一般的な方法をいくつか示します。
偽の Web サイトとダウンロード ポータル:サイバー犯罪者は、正規のソフトウェア配布プラットフォームを模倣した偽の Web サイトまたはダウンロード ポータルを作成します。ブラウザ拡張機能を検索しているユーザーは、これらのサイトから不正な拡張機能を本物だと信じて、知らずにダウンロードしてしまう可能性があります。
電子メールやメッセージ内の悪意のあるリンク:攻撃者は、悪意のある Web サイトやダウンロードへのリンクを含むフィッシング電子メールやメッセージを送信します。これらのリンクは、ユーザーを偽の拡張機能ダウンロード ページに誘導したり、不正なブラウザ拡張機能のシステムへのダウンロードを直接開始したりする可能性があります。
バンドルされたソフトウェア:不正なブラウザ拡張機能は、正規のソフトウェア ダウンロード、特にフリーウェアまたはシェアウェア アプリケーションにバンドルされている場合があります。インストール プロセスを注意深く確認せずに、急いでソフトウェアをインストールしたユーザーは、バンドルされている不正な拡張機能も誤ってインストールしてしまう可能性があります。
マルバタイジング:正規の Web サイトに表示される悪意のある広告またはマルバタイジングは、不正なブラウザ拡張機能をホストするサイトにユーザーをリダイレクトする可能性があります。これらの広告をクリックすると、不正な拡張機能がユーザーのシステムに自動的にダウンロードされる可能性があります。
ブラウザのリダイレクト:不正なブラウザ拡張機能はブラウザの設定を操作して、ユーザーを偽の拡張機能ダウンロード ページや悪意のある Web サイトにリダイレクトする可能性があります。ユーザーは、Web の閲覧中、または侵害された Web サイトにアクセスした結果、これらのリダイレクトに遭遇する可能性があります。
ソーシャル エンジニアリング戦術:サイバー犯罪者はソーシャル エンジニアリング戦術を使用して、ユーザーをだまして不正なブラウザ拡張機能をインストールさせる可能性があります。これには、信頼できるエンティティになりすましたり、拡張機能がセキュリティまたは機能の目的で必要であると主張する偽の警告やメッセージを提示したりすることが含まれる可能性があります。
