無数に存在するWebブラウザのアドオンの中には、セキュリティ上の脅威を含む「悪意あるアドオン」も潜んでいる。実害につなげないための対策を紹介する。
Webブラウザの拡張機能やプラグインといった「アドオン」は、数多く存在する。エンドユーザーや企業にとって、機密データやシステムに関わる全てのアドオンの安全性を、事前にチェックするのは著しく困難になってきた。
エンドポイントセキュリティを考える上で、アドオンの問題は大きい。アドオンによっては管理者権限がなくてもインストールできることから、エンドユーザーがアドオンをうっかりインストールしてしまうこともあり得るからだ。
アドオンの利用を許可している企業にとって、その事前チェックを徹底するのは難しい。企業は悪意あるアドオンが見つかった場合に備えて、準備を整えておかなければならない。
以下では、悪意あるアドオンと企業の対策について説明する。
悪意あるアドオンは新しいものではなく、企業は既にそのリスクを認識しているはずだ。セキュリティベンダーのMalwarebytesは最近、Webブラウザ「Chrome」「Firefox」の新たな悪意あるアドオンについて報告した。
このアドオンのChrome版は「Webオーディオの音質を向上させる」と宣伝されている。紛らわしいダイアログボックスと偽のボタンを使ったソーシャルエンジニアリングにより、エンドユーザーをだましてインストールさせる仕組みだ。このアドオンのFirefox版は、Webブラウザを手動でアップデートするよう呼びかける、悪意ある広告によって拡散されている。
Chrome版もFirefox版も、動画共有サイト「YouTube」の動画クリック数を増加させたり、検索エンジンを乗っ取ったりすることで、攻撃者の収入に貢献する。Webブラウザの設定ページから他のページへのリダイレクト(自動転送)を施したり、設定ページを無効にしたりする仕掛けを施し、自身の削除を難しくしている。
こうした悪意あるアドオンは、適切な方法で削除することが重要になる。最悪の場合、攻撃者にとってエンドポイント全体のセキュリティを侵害する足掛かりになる恐れがあるからだ。
TOPPANとデータX、中堅企業向けデジタルマーケティング支援で協業
TOPPANとデータXは、中堅企業を対象としたデジタルマーケティング支援領域のデータ基盤構...
Instagramがまとめアカウント排除へフィードアルゴリズムを刷新
Instagramはフィードアルゴリズムを刷新し、コンテンツレコメンドの方針を変更することを...
「三菱UFJ銀行」と「メルカリ」のフィッシング詐欺が増加――BBソフトサービス調査
BBソフトサービスが、詐欺サイト専用セキュリティソフトで検知・収集したデータを基に、...