無数に存在するWebブラウザのアドオンの中には、セキュリティ上の脅威を含む「悪意あるアドオン」も潜んでいる。実害につなげないための対策を紹介する。
Webブラウザの拡張機能やプラグインといった「アドオン」は、数多く存在する。エンドユーザーや企業にとって、機密データやシステムに関わる全てのアドオンの安全性を、事前にチェックするのは著しく困難になってきた。
エンドポイントセキュリティを考える上で、アドオンの問題は大きい。アドオンによっては管理者権限がなくてもインストールできることから、エンドユーザーがアドオンをうっかりインストールしてしまうこともあり得るからだ。
アドオンの利用を許可している企業にとって、その事前チェックを徹底するのは難しい。企業は悪意あるアドオンが見つかった場合に備えて、準備を整えておかなければならない。
以下では、悪意あるアドオンと企業の対策について説明する。
悪意あるアドオンは新しいものではなく、企業は既にそのリスクを認識しているはずだ。セキュリティベンダーのMalwarebytesは最近、Webブラウザ「Chrome」「Firefox」の新たな悪意あるアドオンについて報告した。
このアドオンのChrome版は「Webオーディオの音質を向上させる」と宣伝されている。紛らわしいダイアログボックスと偽のボタンを使ったソーシャルエンジニアリングにより、エンドユーザーをだましてインストールさせる仕組みだ。このアドオンのFirefox版は、Webブラウザを手動でアップデートするよう呼びかける、悪意ある広告によって拡散されている。
Chrome版もFirefox版も、動画共有サイト「YouTube」の動画クリック数を増加させたり、検索エンジンを乗っ取ったりすることで、攻撃者の収入に貢献する。Webブラウザの設定ページから他のページへのリダイレクト(自動転送)を施したり、設定ページを無効にしたりする仕掛けを施し、自身の削除を難しくしている。
こうした悪意あるアドオンは、適切な方法で削除することが重要になる。最悪の場合、攻撃者にとってエンドポイント全体のセキュリティを侵害する足掛かりになる恐れがあるからだ。
Copyright © ITmedia, Inc. All Rights Reserved.
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
Webサイト改善のゴール(KGI)と戦略(KPI)の決め方
連載第2回目となる今回は、Webサイト改善のためのゴール(KGI)と戦略(KPI)の設定方法...
メルマガをきっかけにした商品購入、B2B商材ではどれくらいの人が経験?
ラクスが「メルマガに関する調査レポート」を公表した。メルマガ経由のサービス購入や資...
「ECプラットフォーム」売れ筋TOP10(2025年2月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。