Blog

「広告ブロック」をうたうブラウザ拡張機能が実際はページに広告を挿入していたことが判明

×セキュリティ

セキュリティ企業のImpervaが「広告をブロックする」と主張するブラウザ拡張機能を発見しましたが、実際にはその拡張機能がウェブページに広告を挿入していることを突き止めました。The ad blocker that injects ads | Impervahttps://www.imperva.com/blog/the-ad-blocker-that-injects-ads/

Ad-blocker actually delivers ads, say security researchers • The Registerhttps://www.theregister.com/2021/10/14/ad_blocker_injects_bad_ads/問題の拡張機能は、ChromeとOpera向けに配布されていた「AllBlock」というもの。ある日Impervaの調査チームがウェブページの潜在的な脅威の定期チェックを行っていたところ、ユーザーにクリックさせることを目的として許可されていない広告をウェブページ上に表示する「広告インジェクション」のスクリプトを配布しているドメインを発見しました。調査チームがそのスクリプトおよび関連するChrome拡張機能を分析したところ、AllBlockが同じ悪意のある動作を行っていることが判明します。AllBlockは単なる広告ブロックの拡張機能として配布されていましたが、調査チームが注意深く分析したところ、悪意のあるコードの動作を隠すようなスクリプトが組まれていたとのこと。

実際に動作させると、検索結果にアフィリエイトリンクを含むニュースサイトが表示されたとのことです。

調査チームは「スクリプトにより表示される広告は正当なソース以外からのもので、アフィリエイトリンクが含まれており、悪意のある人物が広告料を奪い取っている可能性があります。広告インジェクションは進化する脅威であり、ほとんどすべてのサイトに影響を与える可能性があります」と述べています。また、このような拡張機能が各ブラウザのセキュリティチェックを通過していることについて、「Googleは、Chrome拡張機能のセキュリティを精査し、脅威を阻止していると主張しています。しかし、問題の拡張機能はGoogleの収益を奪う可能性があるにもかかわらず配布されており、これはGoogleのプロセスが見事に機能していないということを示しています」と述べました。

この記事のタイトルとURLをコピーする

・関連記事30万回ダウンロードの広告ブロック拡張機能が勝手に個人情報を収集してSNSを改ざんしていたことが判明 - GIGAZINE広告ブロック拡張機能の「uBlock Origin」がFirefox上で最適に動作する理由とは? - GIGAZINEGoogleが広告ブロック機能搭載ブラウザ「Brave」の偽公式サイトを検索結果の最上部に表示してしまう事件が発生 - GIGAZINE500個ものChrome拡張機能が個人情報を盗んでいたことが判明、被害者は170万人を超える - GIGAZINEなぜ拡張機能にマルウェアが仕込まれる問題が後を絶たないのか? - GIGAZINE閲覧履歴や個人情報を盗むChrome向け拡張機能が28個も発見される、被害者はFacebookやInstagramのユーザーなど最大300万人 - GIGAZINE

「広告ブロック」をうたうブラウザ拡張機能が実際はページに広告を挿入していたことが判明

・関連コンテンツ

Tweet

in セキュリティ, Posted by log1p_kr

You can read the machine translated English article here.

ホット記事

iPhoneやパソコンでWebサイトをPDFで保存する方法 | Business Insider Japan

iPhoneやパソコンでWebサイトをPDFで保存する方法 | Business Insider Japan

無料のメールマガジンに登録平日17時にBusiness Insider Japanのメルマガをお届け。利用規約を確認iPhoneのSafariを含め各種ウェブブラウザーから、ウェブサイトをPDFとして保存できる。撮影:今村拓馬Webページは突...

続きを読む 続きを読む
Yahoo!ニュース 伝統の「小紋染め」紋様をデジタル化へ 消滅危機、老舗社長の挑戦

Yahoo!ニュース 伝統の「小紋染め」紋様をデジタル化へ 消滅危機、老舗社長の挑戦

富田篤さんが広げる手前のファイルには、保存状態の良い型紙をできるだけ空気に触れさせないよう入れている。デジタル化に備えて、劣化を防ぐためだ=東京都新宿区の富田染工芸で2021年12月10日午前、近藤浩之撮影 ...

続きを読む 続きを読む
ニュース 録画忘れでも大丈夫!オリンピックの名場面をスマホであとから見る方法

ニュース 録画忘れでも大丈夫!オリンピックの名場面をスマホであとから見る方法

アーカイブ配信の利用方法を解説選手のプレーはもちろん、ユニークな解説などでも注目が集まる東京オリンピック。話題になったのに見逃してしまったり、録画していなかったりした場合でも、あとから好きなタイミング...

続きを読む 続きを読む

関連記事