Socket社のセキュリティ研究者であるジョン・タッカー氏が発表した最新のレポートにより、Google Chromeの拡張機能319個が関与し、総ダウンロード数が1,340万回に達する大規模な検索乗っ取りキャンペーンが明らかにされました。これらの拡張機能はブラウザの権限を悪用し、BingやYahooなどの検索エンジンを通じて広告収入を生み出す目的で、ユーザーの検索クエリをプロキシサーバー経由でリダイレクトします。
乗っ取りの仕組み
これらの拡張機能は、Chromeブラウザのchrome_settings_overrides設定の悪用に依存しており、複雑なプログラミングを必要とせずにユーザーのデフォルトの検索エンジンを置き換えることを可能にします。多くの場合、拡張機能にはバックグラウンドスクリプトや複雑なコンテンツが含まれておらず、マニフェストファイルとアイコンだけで構成されているため、Chromeウェブストアを簡単にすり抜けることができます。
これらの拡張機能は、PDF変換ツール、手動検索ツール、または安全な検索およびAI拡張機能などの便利なツールを装っています。Googleの公式ストアでホストされているにもかかわらず、多くの場合「未公開（Unlisted）」となっており、ストア内の検索結果には表示されず、代わりに外部ウェブサイト上の誤解を招く広告を通じて宣伝されます。
このニュースが重要な理由
これらの拡張機能の危険性は、単なる広告詐欺にとどまりません。研究者らは、このネットワークの運営者が、拡張機能自体を更新することなく、いつでもリダイレクト先を変更する能力を持っていると警告しています。これは、ユーザーが突然フィッシングサイトやマルウェアを含むページに誘導される可能性があることを意味し、これらの拡張機能不要なプログラムから直接的なセキュリティ脅威ツールへと変貌させます。
「Predator Search」と呼ばれる拡張機能の技術分析では、ユーザーが最終的な検索エンジンに到達する前に一連の中継ドメインを経由してリダイレクトされるため、同じ検索操作が毎回異なる結果につながる可能性があり、運営者がデータパスを完全に制御していることが確認されました。
ユーザーが取るべき行動
Googleが発見後にこれらの拡張機能の大半を削除したものの、新しい拡張機能が絶えず出現しているため、脅威は依然として存在しています。専門家は以下の手順を推奨しています。
- 出所が不明または疑わしい拡張機能を直ちにアンインストールする。
- 信頼できるアンチウイルスソフトを使用してシステムの完全スキャンを実行する。
- 信頼できないソースやウェブサイト上のポップアップ広告からの拡張機能のダウンロードを避ける。