広告ブロッカーに偽装したスパイウェア、数百万件ダウンロード
secure-clip_編集担当
ライター
この記事のポイント
- Chromeストアの公式広告ブロッカーがスパイウェアとして機能し、機密情報を大量流出させていた
- 数百万ダウンロード達成後も検出され、Googleの審査体制の脆弱性が浮き彫りに
- 従業員のブラウザ拡張機能を確認し、不正な情報流出がないか早急に調査が必要
Chromeウェブストアで配信されていた「Poper Blocker」という広告ブロッカーが、実は大量の個人情報や企業情報を盗み取るスパイウェアであることが判明しました。数百万人のユーザーがダウンロードしており、多くの企業従業員も利用している可能性があります。セキュリティ研究者の警告にもかかわらず、Googleの公式ストアで販売され続けていたため、信頼性の高い悪質ツールとして機能していました。このインシデントは、大手IT企業の審査体制にも重大な問題があることを示しており、企業の情報セキュリティ対策の強化が急務です。
よくある質問
- 当社の従業員が使用していた可能性はありますか？
- 数百万ダウンロードされているため、該当の可能性があります。ブラウザの拡張機能一覧を確認し、Poper Blockerがあれば即座に削除してください。
- 情報流出の詳細は何ですか？
- 閲覧履歴、入力データ、ログイン情報など、ブラウザを通じたあらゆる個人情報が抜き取られていた可能性があります。
- 今後の対策は？
- 社員向けのセキュリティ研修実施、ブラウザ拡張機能の管理ポリシー策定、パスワード変更指示などが重要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
