The Anti-virusTimesTM

2025年4月24日木曜日

読者の皆様は、すでにアンチウイルス保護の達人となり、フィッシング、安全なオンライン決済、ネット上での適切な行動についてすべてご存知だと思います。今回は、Doctor Webの専門家に難問を投げかけ、インタビュー形式の記事を掲載して、ブラウザの有害な拡張機能について理解を深めることにしました。これは便利で実用的なものですが、使用には（いつものように）賢明さが必要です。

開発者にブラウザ拡張機能の作成を禁止することはできません。なぜなら、開発者も拡張機能も、ユーザーの業務やレジャーを快適にする役割を果たしているからです。拡張機能の機能により、ブラウザでの作業がどれほど簡単かつ快適になることでしょう。しかし、こうした問題ではよくあることですが、誤って、あるいは不注意で、有用な拡張機能の代わりにマルウェアをダウンロードしてしまう可能性があります。この脅威から自分自身を最大限に保護する方法について考えてみましょう。

Doctor Webの専門家が回答します

Q. 悪意のある拡張機能は、どうやってコンピュータに侵入するのでしょうか？

フィッシングとソーシャルエンジニアリング。 攻撃者は、フィッシングでユーザーを欺き、悪意のある拡張機能を正当なものに見せかけてインストールさせます。また、偽レビューや水増し評価を用いて信用を装うこともあります。

アップデート。 開発者のアカウントや配布チャネルが侵害された場合、正当なアプリのアップデート経由で悪意のある拡張機能が入り込むことがあります。また、放棄された拡張機能が第三者に買収され、悪意のある更新が配信されるケースもあります。

トレントやファイル共有サイト。 海賊版ソフトに同梱され拡散することがあります。

Q. アンチウイルスのどの機能が悪意のある拡張機能を検出し、どのように機能するのでしょうか？

アンチウイルスはアプリのコンポーネントを自動的に検査します。Dr.Webはクラウドで悪意のある拡張機能を検出でき、拡張機能のJavaScriptコードに対しシグネチャ／ヒューリスティック分析を実行します。拡張機能を構成する各ファイルに悪意の活動を検出した場合、その情報をデータベースに追加します。これにより、他のユーザー環境でも同様の悪意のあるコードを検出・ブロックできます。さらに、分析結果をDr.Webクラウドに反映し、ユーザーが危険な拡張機能をインストールしようとした際に警告できます。

Q. アンチウイルスが有害な拡張機能に反応しないことがあるというのは本当ですか？

アンチウイルスは適切な対応と意思決定の時間を与え、脅威の防止・無力化とシステム復旧を支援します。ユーザーは慎重に行動する必要があります。

当社では、Dr.Webが海賊版ゲームのインストール時に脅威を繰り返し削除したにもかかわらず、ユーザーが保護機能を無効化して警告を無視し、結果としてマイナーやスティーラー感染に至った事例を多数確認しています。慎重な対応をお願いします。

Q. 公式ストアから拡張機能をダウンロードしても、安全が保証されないのはなぜでしょうか？

攻撃者は拡張機能を正当かつ有用に見せかけ、魅力的な機能の裏で危険な動作を隠蔽します。バックグラウンドで動作させることも可能です。

Q. コンピュータにインストールされている拡張機能はどこで確認できますか？

ブラウザの「アドオン／拡張機能」セクションで確認できます。名称やパスはブラウザごとに類似しており、意図せずインストールされた拡張機能の有無も確認できます。

Q. 一般ユーザーは、インストール済みの拡張機能から悪意のあるものを見つけられるのでしょうか？

悪意のある拡張機能は正規品と同様に見えます。ブラウザやデバイス全体の挙動を観察してください。

Q. 拡張機能の悪意ある活動を調べる際、どんな証拠に注目すべきでしょうか？

タブの意図しない自動オープン、ポップアップの多発など。マイナーやスパイウェアが侵入すると、動作の遅延、広告の氾濫、新しい検索ページの出現、バッテリーの急速消耗が生じます。

タスクマネージャー等で最も負荷の高いプロセスを確認し、スタートアップ（自動起動設定）を確認のうえ、見慣れない／不審な拡張機能は削除してください。必要に応じて専門家へ相談を。

なお、一部のマイナーはタスクマネージャー起動時に動作を停止・隠蔽するため検出が難しい場合があります。Dr.Web FixIt!でのスキャンが有用です。

また、悪意のあるドメイン解決（DNSでドメイン名→IPに変換）の挙動が不審な場合もあります。無作為な文字列のドメイン等を見つけたら原因を調査してください。悪意のコードはC&Cサーバーへ接続し、データ送信やコマンド受信を行うためです。

Q. インストール前に、拡張機能が有害かどうか見分けるには？

レビュー・評価を確認し、極端に低評価／不自然に熱狂的なレビューのみの場合は警戒。要求権限を確認し、本来不要な権限を要求する拡張機能はインストールしない。開発者情報（公式サイト・サポート）も確認。ホームページ変更や既定検索エンジンの置換をブロックし、インストール時に同梱ソフトが追加されないようにします。

注意：「無料」をうたう拡張機能には悪質なものも多く、特にVPN系はリスクが高い傾向があります（無料＝安全とは限りません）。