Chrome拡張機能に偽造品、検索情報が盗聴される
secure-clip_編集担当
ライター
この記事のポイント
- Chrome Web Storeの偽Perplexity拡張機能がユーザーの検索内容を追跡・収集している
- 企業従業員が誤ってインストールすると、機密情報や個人情報の流出リスクが発生
- 従業員教育と拡張機能導入審査強化、定期的なブラウザ監査が対策として重要
Chrome Web Storeで、人気のAIサービス「Perplexity」に偽装した悪質な拡張機能が発見されました。この拡張機能は、ユーザーの検索行動や閲覧情報を無断で追跡・収集します。一見して本物と区別がつきにくく、従業員が誤ってインストールする可能性があります。企業の機密情報や顧客データが漏洩するリスクがあるため、各部門に注意を促すことが急務です。
よくある質問
- なぜこのような偽造拡張機能がChrome Web Storeに存在するのか？
- Googleの審査をすり抜けた悪意あるプログラムです。定期的に削除されても、新たに類似品がアップロードされます。完全には防げないため、ユーザー側の注意が重要です。
- どのような対策をすべきか？
- 従業員に公式ウェブサイトからのインストール推奨、不明な拡張機能の導入禁止ルールの周知、定期的なブラウザ拡張機能の棚卸しが有効です。
- 既にインストールされていた場合、どう対応すべき？
- 直ちに該当拡張機能をアンインストールし、パスワード変更、ブラウザ履歴のクリアを実施してください。情報流出が懸念される場合は、セキュリティ担当部門に報告してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
