Chromeの人気拡張機能に「不正なアフィリエイトを挿入するコード」が仕込まれていることが判明
Google製のウェブブラウザChromeは、拡張機能を追加することでYouTubeの字幕読み上げ機能やウェブページのオフライン保存機能などの便利機能を追加できます。しかし、大手セキュリティ企業マカフィーの研究者によって、合計140万回ダウンロードされた5種の拡張機能に「アフィリエイト収益を不正に得るためのコード」が含まれていたことが報告されました。報告された拡張機能のうち1種は既に入手不可となっていますが、残りの4種は依然としてGoogle公式ウェブストアから入手可能で、中には「Googleのおすすめラベル」が付与されたものも存在しています。 Malicious Cookie Stuffing Chrome Extensions with 1.4 Million Users | McAfee Blog https://www.mcafee.com/blogs/other-blogs/mc
2000件以上のGoogle Chrome向け拡張機能がセキュリティを低下させているという指摘
「Chromeウェブストア」で配布されている拡張機能の中には、広告ブロッカーを装ったマルウェアや、個人情報を盗み出す拡張機能などの不正な拡張機能が多く含まれていることが報じられてきました。新たに、セキュリティに関する研究団体CISPAの調査によって、2000件を超えるGoogle Chrome向け拡張機能にセキュリティヘッダーを改ざんする機能が搭載されていることが判明しました。 madweb21-paper16-pre_print_version.pdf (PDFリンク)https://madweb.work/preprints/madweb21-paper16-pre_print_version.pdf Thousands of Chrome extensions are tampering with security headers | The Record by Recorded F
不正な Chrome 拡張機能「DROIDCLUB」、正規ストア利用者 42 万人に影響か |
トレンドマイクロの「Cyber Safety Solutions チーム」が、数百万ユーザに影響を与える Chrome の不正な拡張機能（「BREX_DCBOT.A」として検出）を確認しました。利用されている最も古い C&C サーバにちなんで「DROIDCLUB（ドロイドクラブ）」と名付けられたこのマルウェア（ボット）は、Chrome の拡張機能として拡散し、ユーザが訪問した Web サイトに広告や仮想通貨発掘コードを注入します。 上述した機能に加え、DROIDCLUB は正規のセッションリプレイライブラリを悪用し、ユーザのプライバシーを侵害します。このライブラリはユーザが訪問するすべての Web サイトに注入されます。セッションリプレイ機能は、本来 Web サイトの保有者がユーザが閲覧した画面や入力内容などを知ることができるように、Web サイトにおけるユーザの行動を再現するためのもので
Malicious Chrome extension is next to impossible to manually remove
Malicious Chrome extension is next to impossible to manually remove Extensions remain the Achilles heel for an otherwise highly secure browser. Proving once again that Google Chrome extensions are the Achilles heel of what's arguably the Internet's most secure browser, a researcher has documented a malicious add-on that tricks users into installing it and then, he said, is nearly impossible for mo
【注意喚起】Chromeの拡張機能「Text Link Plus」がマルウェア化しました - ティンクルスターサプライズ
【注意】MacOS High Sierra+最新バージョンのChromeで、ページ内リンクの無効化（別のページへのリンクの書き換え）と不正なリダイレクトが現在確認できています。恐らくChromeに同じ拡張機能を入れているWindows環境でも同様かと思います。Google ChromeまたはVivaldiのアドオンに「Text Link Plus」を入れている場合は削除することをおすすめします。 Google Chromeの拡張機能「Text Link Plus」は、h抜きのアドレス（2ちゃんねるによくある、あえてURLの最初のhを抜いてttp://から始まる文字列）を補完して自動的にハイパーリンク化したりする便利なアドオンでしたが、2017年12月7日のアップデート（Ver. 1.3.0）以降、piet2eix3l.c o m（フィッシングサイトの可能性が高いのでリンク化していません）と
使ってはいけないChrome拡張機能【アフィリエイト書き換え】
以前こんな話もあったけど…… Chromeの拡張がamazonアフィリエイトを書き換えていた件と、その顛末 - NAVER まとめGoogle Chromeの拡張機能を介してマルウェアを配布する業者が増加中 - GIGAZINEいつの間にかアドウェアやマルウェアになっているChrome拡張機能にご注意！ : ライフハッカー［日本版］Warning: Your Browser Extensions Are Spying On You - How-To Geek Discussion今回はそれとは別、Flare0n という作者のChrome拡張機能について。以下の拡張機能を使ってる人は注意。 2ch Reader Plus【軽量】YouTube ダウンロード・自動画質設定ニコニコ動画 盛り上がりチェッカー【ニコニコ動画で自動再生+α】NicoNico Autoplay PlusPixiv Pl
Google Chromeの拡張機能を介してマルウェアを配布する業者が増加中
By marsmettn tallahassee Google Chromeは、バックグラウンドで自動的にアップデートを行ってくれるので、ユーザーはいつでも最新バージョンのブラウザを利用可能です。この機能により、拡張機能も最新の状態が保たれるのは非常に便利なのですが、拡張機能のアップデートにアドウェアやマルウェアを混入させている業者が増加していることが判明しています。 Selling a Google Chrome Extension is Easy but Monetizing is Tricky http://www.labnol.org/internet/sold-chrome-extension/28377/ Are Adware Companies Buying Up Popular Chrome Add-Ons? | OMG! Chrome! http://www.omgchr
アジアで拡大するRARSTONE攻撃
今回は、アジアで広がっているリモートアクセス攻撃ツール（RAT）「RARSTONE」についてのブログから紹介しよう。トレンドマイクロが注意を呼びかけている。同社は2月にRARSTONEに関するブログ記事を掲載して以来、同RATを用いた攻撃に注意を向けてきたが、インド、マレーシア、シンガポール、ベトナムなど様々な国で電気通信事業、石油・ガス事業、政府機関、メディアなどを狙った攻撃が展開されているのを確認したという。 トレンドマイクロは、関連する攻撃に共通のユーザーエージェント文字列「NOKIAN95/WEB」から、一連の攻撃活動を「Naikon」と名付けている。 これらの攻撃は、標的にした組織にスピアフィッシングを仕掛けることで実行される。フィッシングメールにはアジア太平洋地域の外交協議に関するメッセージが使われる。不正なドキュメントが添付されており、Windowsのコモンコントロールに存在
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
海外のセキュリティ調査会社、“偽のChrome拡張機能”を数珠つなぎに見つける手法を明らかに【やじうまWatch】
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
https://jp.techcrunch.com/2013/12/02/20131201yourfreeproxy-is-caught-installing-a-toolbar-that-mines-bitcoin-on-the-sly/