ホーム > IT > Chrome > Google Chrome インストールしてはいけない 悪質な拡張機能
目次 | 元のページ 前のページ | 次のページ サイトマップ | ページEND

Google Chrome インストールしてはいけない 悪質な拡張機能


Google Chrome インストールしてはいけない 悪質な拡張機能 一覧



悪質性、危険性が報告されている Google Chrome の拡張機能(エクステンション)一覧です


項番 拡張機能(エクステンション)名 報告日
1 Tiempo en colombia en vivo 2018年1月18日
2 Nyoogle - Custom Logo for Google 2018年1月17日
3 Lite Bookmarks
4 Stickies - Chrome's Post-it Notes
5 Change HTTP Request Header




Google Chrome 削除不能 悪質な拡張機能 2018年1月18日



削除不能なChrome/Firefoxエクステンションに注意

削除不能なChrome/Firefoxエクステンションに注意 マイナビニュース 2018年1月23日 14:56 」 より

Malwarebytesは、2018年1月18日(米国時間)、「Beware! These "Forced" Chrome And Firefox Extensions Are Almost Impossible To Remove」において、Google  Chrome、および、Firefox ブラウザに、アンインストールできないように工夫された拡張機能(エクステンション)が存在すると発表しました


Google Chromeの拡張機能(エクステンション)は、「Tiempo en colombia en vivo」、

Firefoxのエクステンションは、「FF Helper Protection」とされています


それぞれアンインストールする方法が以下のページに掲載されていますが、通常のアンインストールとは操作方法が異なるため注意が必要です

Removal instructions for Tiempo en colombia en vivo - Tiempo en colombia en vivoをChromeから削除する方法

Removal instructions for FF Helper Protection - FF Helper ProtectionをFirefoxから削除する方法


発見された拡張機能(エクステンション)は、インストールされているにもかかわらず、拡張機能(エクステンション)のページに表示されないということで、発見されることを回避する仕組みを備えており、Firefox より Google Chrome の方がアンインストールする方法が複雑になっています




Google Chrome インストールしてはいけない 悪質な拡張機能 2018年1月17日



悪質なChromeエクステンション発見 - 50万超のユーザーに影響

悪質なChromeエクステンション発見 - 50万超のユーザーに影響 マイナビニュース 01月18日 14:49 」 より

セキュリティ・ファームの ICEBRGは、2018年1月17日(米国時間)、「MALICIOUS CHROME EXTENSIONS ENABLE CRIMINALS TO IMPACT OVER HALF A MILLION USERS AND GLOBAL BUSINESSES|ICEBRG, Inc.」にて、Chrome Web Storeで、世界中の 50万人ほどのユーザーに影響を与えたと見られる悪質なChromeエクステンションを 4つ発見したと発表しました


今回公表された悪質とされているChromeエクステンションは以下の 4つです


  Nyoogle - Custom Logo for Google
  Lite Bookmarks
  Stickies - Chrome's Post-it Notes
  Change HTTP Request Header


これらエクステンション自体は特に問題がないように見えますが、外部から JavaScriptコードを受け取ることが可能な仕組みになっており、最終的にユーザーの通信を監視して特定の広告をクリックするような実装になっていると説明されています

多くのユーザーが便利な拡張機能を提供するエクステンションを利用していますが、利用者側で利用するエクステンション(拡張機能)が、セキュリティ上、安全か、マルウェア/アドウェアとして動作するのかを判定することは困難です


エクステンション(拡張機能)は Chromeの人気に直結する機能であるだけに、利用できる機能自体を制限することは難しいと見られ、多くのユーザーが使っているエクステンション(拡張機能)であっても、それが安全であるとは限らないため注意が必要です

セキュリティベンダーなどから提供される最新の情報をチェックするとともに、必要に応じて迅速に対処していくことが望まれます

目次 | 元のページ 前のページ | 次のページ サイトマップ | ページTOP
ホーム > IT > Chrome > Google Chrome インストールしてはいけない 悪質な拡張機能
   

© 2014 abhp.net All Rights Reserved.

コンテンツ一覧

ページTOP
ページTOP

関連記事

ページTOP


関連記事を下記に紹介します



2018年1月23日

削除不能なChrome/Firefoxエクステンションに注意 マイナビニュース 2018年1月23日 14:56


 Malwarebytesは2018年1月18日(米国時間)、「Beware! These "Forced" Chrome And Firefox Extensions Are Almost Impossible To Remove」において、ChromeおよびFirefoxにアンインストールできないように工夫されたエクステンションが存在すると伝えた。
 Chromeのエクステンションは「Tiempo en colombia en vivo」、Firefoxのエクステンションは「FF Helper Protection」とされている。それぞれアンインストールする方法が以下のページに掲載されているが、通常のアンインストールとは操作方法が異なるため注意が必要。
 Removal instructions for Tiempo en colombia en vivo - Tiempo en colombia en vivoをChromeから削除する方法
 Removal instructions for FF Helper Protection - FF Helper ProtectionをFirefoxから削除する方法
 発見されたエクステンションはインストールされているにもかかわらず、エクステンションのページに表示されないとしており、発見されることを回避する仕組みを備えている。FirefoxよりもChromeのほうがアンインストールする方法が複雑になっている。


2018年1月18日

悪質なChromeエクステンション発見 - 50万超のユーザーに影響 マイナビニュース 01月18日 14:49


 セキュリティ・ファームの ICEBRGは2018年1月17日(米国時間)、「MALICIOUS CHROME EXTENSIONS ENABLE CRIMINALS TO IMPACT OVER HALF A MILLION USERS AND GLOBAL BUSINESSES|ICEBRG, Inc.」において、Chrome Web Storeで、世界中の50万人ほどのユーザーに影響を与えたと見られる悪質なChromeエクステンションを4つ発見したと発表した。
 悪質とされているChromeエクステンションは次のとおり。
Nyoogle - Custom Logo for Google
Lite Bookmarks
Stickies - Chrome's Post-it Notes
Change HTTP Request Header
 これらエクステンション自体は特に問題がないように見えるが、外部からJavaScriptコードを受け取ることが可能な仕組みになっており、最終的にユーザーの通信を監視して特定の広告をクリックするような実装になっていると説明がある。
 多くのユーザーが便利な拡張機能を提供するエクステンションを愛用しているが、利用するエクステンションがセキュリティ上、安全か、マルウェア/アドウェアとして動作するのかを判定することは難しい。


ページTOP
ページTOP
ページTOP