Chrome拡張機能1,340万件がユーザーの検索を盗聴
secure-clip_編集担当
ライター
この記事のポイント
- 319個のChrome拡張機能が1,340万ユーザーの検索を横取りしていました
- BingやYahooの広告経由で不正な収益化を行っていた悪質な手口です
- 使用している拡張機能を定期的に確認し、不要なものは削除してください
セキュリティ調査機関は、319個のChrome拡張機能が大規模な検索盗聴キャンペーンに関与していることを発見しました。これらの拡張機能は、計1,340万件のインストールを報告しており、ユーザーの検索クエリを追跡サーバー経由で横取りし、BingやYahooからの広告報酬を不正に得ていました。企業のユーザーが不注意にこうした拡張機能をインストールすると、機密情報の検索履歴が流出する危険性があります。従業員のブラウザ環境の安全性確保が重要です。
よくある質問
- 自社ユーザーがこの脅威に遭遇した可能性をどう調べるべきですか？
- Chrome拡張機能の一覧を確認し、公式ストア以外から入手したものや、用途が不明なものを削除してください。調査機関が公表する拡張機能リストと照合することもお勧めします。
- 組織内でこのようなリスクを防ぐにはどうすればいいですか？
- 従業員に対してブラウザ拡張機能のインストール方針を周知し、IT部門による事前承認制を導入してください。定期的なセキュリティ監査も有効です。
- なぜこうした拡張機能が放置されていたのですか？
- 公式ストアの審査をすり抜けたり、段階的に悪質な機能を追加したりされました。ユーザーもインストール時の権限確認を見落としがちです。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
